系统日志管理

最新推荐文章于 2024-10-05 02:40:28 发布

原创

最新推荐文章于 2024-10-05 02:40:28 发布 · 979 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍了Linux系统日志的管理，包括rsyslog服务的配置、日志采集路径与级别的设定，以及时间同步服务chronyd的使用。重点讲述了如何通过rsyslog实现日志的远程同步，并提供了测试步骤。同时，提到了journalctl工具和systemd-journald日志保存的方法。

一、系统日志

系统日志定义：进程和操作系统内核需要能够为发生的事件记录日志，这些日志可用于系统审核和问题的故障排除

1.rsyslog

此服务时用来采集系统日志的，他不产生日志，只是起到采集作用，是一个开源工具，被广泛用于Linux系统以通TCP/UDP协议转发或接收日志消息

2.rsyslog的管理
/var/log/messages ##服务信息日志
/var/log/secure          ##系统登陆日志
/var/log/cron       ##定时任务日志
/var/log/maillog         ##邮件日志
/var/log/boot.log     ##系统启动日志

二、指定日志采集路径

1.日志类型分为：

auth                     ##pam产生的日志
authprive                        ##ssh,ftb等登陆信息的验证信息
cron                               ##时间任务相关
kern                               ##内核
lpr                        ##打印
mail                               ##邮件
mark(syslog)-rsyslog ##服务内部的信息，时间标识
news                     ##新闻组
user                     &nb