Linux日志管理以及备份与恢复

一、日志

1.日志简介

    CentOS 6.x中日志服务已经变成了rsyslogd(原syslogd)，功能更加全面，但无论是服务的使用还是日志文件格式都与syslogd服务相兼容

    除了系统默认日志外，RPM包安装的系统服务也会默认把日志记录放在/var/log/中，但这些并不由rsyslogd服务管理，而是各个服务自身的日志管理文档来记录

2.rsyslogd服务

（1）日志文件格式

第一字段：事件产生时间
第二字段：事件发生服务器的主机名
第三字段：事件发生服务名或程序名
第四字段：事件具体信息

（2）配置文件

    配置文件路径：/etc/rsyslog.conf

配置文件格式：
         服务名称[连接符] 日志等级 日志记录位置

服务名称：
         auth,authpriv(安全和认证相关消息),cron,daemon(守护进程