31、Linux日志管理：systemd Journaling与rsyslog系统详解

Linux日志管理：systemd Journaling与rsyslog系统详解

1. systemd Journaling系统

1.1 查看不同的日志文件

当你需要从救援系统中检索日志文件、查看存档或复制的日志文件中的条目时， journalctl 提供了一些有用的选项：
- 指定日志文件目录 ： journalctl 默认在 /run/log/journal 或 /var/log/journal 目录中查找活动日志文件。你可以使用 -D directory-name 或 --directory=directory-name 选项指定其他目录。
- 指定日志文件名 ：如果要查看的文件名称不是 system.journal 或 user-UID.journal ，可以使用 --file=pattern 选项，设置为要查看的文件的确切名称。若有多个文件，还可以使用文件名模式匹配。
- 合并日志文件条目 ：如果你有多个日志文件需要查看，可以使用 -m 或 --merge 选项。这不会物理合并日志文件，而是在输出中合并条目。

1.2 保护日志文件

• 备份日志文件