日志格式修改
日志文件
/etc/rsyslog.conf
日制格式采集设定
$template NEWLOGFMT,"%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
%timegenerated% 显示日志时间
%FROMHOST-IP% 显示主机IP
%syslogtag% 显示日志记录目标
%msg% 日志内容
*.* /var/log/octopus;NEWLOGFMT 指定日志文件中使用该日志格式
$ActionFileDefaultTemplate NEWLOGFMT 修改默认日志格式使所有日志文件默认均使用该格式
例:修改默认日志文件格式
重启服务,测试
时间同步服务
chronyd.service
相关配置文件
/etc/chrony.conf
修改服务端配置文件
#Allow NTP client access from local network.
allow 192.168/16
#Serve time even if not synchronized to any NTP server.
local stratum 10
修改客户端配置文件
server 172.25.254.242 iburst
例:配置服务端时间同步服务
修改可读取时间的客户端IP地址范围,配置作为时间同步服务器
重启chronyd服务
配置客户端时间服务
重启chronyd服务
查看配置结果
修改客户端时间,重启服务,查看同步结果(有延迟)
时间管理
timedatectl
选项
status 显示当前时间信息
set-time "2019-04-13 11:00:00"设定时间
set-timezone Asia/Shanghai 设定时区
set-local-rtc 0|1 是否使用utc时间
list-timezone s 查看当前支持的所有时区
例:打印当前时间信息
例:设定时间为2019年4月13日11点整
例:设定时区为上海
例:使用utc时间
例:查看支持时区
日志查看工具
journalctl 日志查看工具
参数
-n 3 查看最近三条日志
-p err 错误日志
-o verbose 详细日志参数
--since 从此时间开始
--until 到此时间为止
例:查看最近5条日志
例:查看错误日志
例:查看最近一条错误日志详细参数
例:查看从2019-4-15 16:00:00到2019-4-15 17:00:00的日志
实例:使用systemd-journald保存系统日志
默认systemd-journald保存这次开机后的日志(默认不写入硬盘,因而上次关机日志无法查看)
创建保存位置
mkdir /var/log/journal
修改文件夹组
chgrp systemd-journal /var/log/journal
修改文件夹权限
chmod g+s /var/log/journal
重新加载配置
killall -1 systemd-journald
ls /var/log/journal
查看结果
实际演示