系统日志管理

系统日志管理

一.什么是系统日志

   1.系统日志

     由进程产生，可以监控系统中发生的事件，便于用户检查维护，保护系统安全。

  2.日志管理

1.rsyslog                            ##此服务时用来采集系统日志的，他不产生日志，只是起到采集作用

2.rsyslog的管理
/var/log/messages           ##服务信息日志

/var/log/secure             ##系统登陆日志

/var/log/cron               ##定时任务日志

/var/log/maillog            ##邮件日志

/var/log/boot.log           ##系统启动日志

指定日志采集路径

什么类型的日志，什么级别的日志          /var/log/file        ##日志采集规则

二.日志管理服务

   1.日志类型

auth                                 ##pam产生的日志
authpriv                           ##ssh,ftp等登陆信息的验证信息
cron                                 ##时间任务相关
kern                                 ##内核
lpr                                    ##打印
mail                                 ##邮件
mark（syslog）-rsyslog  ##服务内部的信息，时间标识
news