1.查看日志
cat /var/log/messages(特别多,且超级快,就不截图了。。。)
2.rsyslog的管理
可以在/etc/rsyslog.conf中查看关于日志的内容
服务信息日志:/var/log/messages
系统登陆日志:/var/log/secure
定时任务日志:/var/log/cron
邮件日志:/var/log/maillog
系统启动日志:/var/log/boot.log
日志采集规则:/var/log/file
3.日志类型分为:
pam产生的日志:auth
ssh,ftp等登陆信息的验证信息:authpriv
时间任务相关:cron
内核:kren
打印:lpr
邮件:mail
服务内部的信息,时间标识:mark(syslog)-rsyslog
新闻组:news
用户程序产生的相关信息:user
unix to unix copy,unix主机之间相关的通讯:uucp
自定义的日志设备:local 1~7
4.日志级别分为:
有调试信息的,日志信息最多,显示的多且详细,一般不开:debug
一般信息的日志,最常用:info
最具有重要性的普通条件的信息:notice
警告级别:warning
错误级别,阻止某个功能或者模块