超级会员免费看
本文介绍了Linux日志的作用、分类、管理策略，包括日志轮转和级别。重点讲解了rsyslog服务、Journal守护进程，以及/var/log下常见日志文件的解析。同时，讨论了如何建立日志服务器，实现日志的集中管理和分析。
目录
日志的作用、分类、管理、轮转和级别
日志的作用：
- 用于记录系统、程序运行中发生的各种事件
- 通过阅读日志，有助于诊断，解决系统故障
日志文件的分类：
- 内核及系统日志：由系统服务 rsyslog 统一管理，日志格式相似
- 用户日志：记录系统用户登录及退出系统的相关信息
- 程序日志：由各种应用程序独立管理的日志文件，格式不统一
日志管理策略
日志也并不是完全可靠的，高级的黑客在入侵系统后，会删除相应的日志记录，因此需要做好日志的管理工作：
- 日志的备份和归档
- 延长日志的保存期限
- 控制日志的访问权限
- 集中管理日志。比如，将服务器的日志文件发送到统一到日志文件服务器，这样便于日志信息的统一收集、整理和分析，还可以杜绝日志信息的意
订阅专栏 解锁全文
扫一扫
1359
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
