本文介绍了系统日志管理工具rsyslog，包括查看日志、配置文件、日志类型和级别划分，以及如何进行日志远程同步。在日志远程同步部分，解释了UDP和TCP协议的使用，并提供了配置示例。最后讨论了日志格式设定，并提出了在日志接收端遇到的未解析主机名问题。
1.查看日志
cat /var/log/messages（特别多，且超级快，就不截图了。。。）
2.rsyslog的管理
可以在/etc/rsyslog.conf中查看关于日志的内容
服务信息日志：/var/log/messages
系统登陆日志：/var/log/secure
定时任务日志：/var/log/cron
邮件日志：/var/log/maillog
系统启动日志：/var/log/boot.log
日志采集规则：/var/log/file
3.日志类型分为:
pam产生的日志：auth
ssh，ftp等登陆信息的验证信息：authpriv
时间任务相关：cron
内核：kren
打印：lpr
邮件：mail
服务内部的信息，时间标识：mark（syslog）-rsyslog
新闻组：news
用户程序产生的相关信息：user
unix to unix copy，unix主机之间相关的通讯：uucp
自定义的日志设备：local 1～7
4.日志级别分为：
有调试信息的，日志信息最多，显示的多且详细，一般不开：debug
一般信息的日志，最常用：info
最具有重要性的普通条件的信息：notice
警告级别：warning
错误级别，阻止某个功能或者模块
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
