（三）Linux系统中的日志服务

目录

​###1.journalctl命令的用法###       

###2.永久保存日志的方法###

###3.rsyslog###

###4.日志采集定位###

###5.设定日志采集格式##

###6.日志同步发送###

###7.timedatectl命令的用法###

###8.日志同步服务###

---

#实验环境
两台可以相互通信的主机
服务名称：systemd-journald.sevice
journalctl
默认日志存放路径： /run/log
systemctl status systemd-journald           ##查看journald服务状态
systemctl stop systemd-journald   
systemctl start systemd-journald   

###1.journalctl命令的用法###     
  

    journalctl                                               ##查看日志
    journalctl -n 3                                       ##查看日志最新三条
    journalctl --since "12:00" --until "12:45"    ##显示12：00到12：45的日志
    journalctl -o short                                 ##经典模式显示日志
    journalctl -o verbose                             ##显示日志的全部字节
    journalctl -o export                               ##适合传出和备份的二进制格式
    journalctl -o json                                   ##js格式显示输出

    journalctl -p                                           ##显示指定级别的日志
    journalctl -p 0                emerg              ##系统的严重问题日志
    journalctl -p 1                 alert                ##系统中立即要更改的信息                       
    journalctl -p 2                 crit                  ##严重级别会导致系统软件不能正常工作
    journalctl -p 3                 err                   ##程序报错
    journalctl -p 4                 warning           ##程序警告
    journalctl -p 5                 notice              ##重要信息的普通日志
    journalctl -p 6                 info                  ##普通信息
    journal