系统日志管理

d__fyy

于 2018-07-25 17:28:59 发布

阅读量962

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/d__fyy/article/details/81201369

本文介绍了Linux系统日志的管理，包括rsyslog服务的配置、日志采集路径与级别的设定，以及时间同步服务chronyd的使用。重点讲述了如何通过rsyslog实现日志的远程同步，并提供了测试步骤。同时，提到了journalctl工具和systemd-journald日志保存的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、系统日志

系统日志定义：进程和操作系统内核需要能够为发生的事件记录日志，这些日志可用于系统审核和问题的故障排除

1.rsyslog

此服务时用来采集系统日志的，他不产生日志，只是起到采集作用，是一个开源工具，被广泛用于Linux系统以通TCP/UDP协议转发或接收日志消息

2.rsyslog的管理
/var/log/messages ##服务信息日志
/var/log/secure          ##系统登陆日志
/var/log/cron       ##定时任务日志
/var/log/maillog         ##邮件日志
/var/log/boot.log     ##系统启动日志

二、指定日志采集路径

1.日志类型分为：

auth                     ##pam产生的日志
authprive                        ##ssh,ftb等登陆信息的验证信息
cron                               ##时间任务相关
kern                               ##内核
lpr                        ##打印
mail                               ##邮件
mark(syslog)-rsyslog ##服务内部的信息，时间标识
news                     ##新闻组
user                     &nb