Linux日志轮转

日志系统rsyslog

日志管理基础

rsyslog 日志管理 logrotate日志轮转 采集 -----> 分析

一、处理日志的进程

rsyslogd： 绝大部分日志记录，和系统操作有关，安全，认证sshd,su，计划任务at,cron… httpd/nginx/mysql: 可以自己的方式记录日志

[root@youngfit ~]# ps aux |grep rsyslogd 
root       717  0.0  0.0 219752  3880 ?        Ssl  09:05   0:00 /usr/sbin/rsyslogd -n //

二、常见的日志文件(系统、进程、应用程序)

tail /var/log/messages //系统主日志文件

tail -20 /var/log/messages

tail -f /var/log/messages //动态查看日志文件的尾部

tailf /var/log/secure //认证、安全

tail /var/log/maillog //跟邮件postfix相关

tail /var/log/cron //crond、at进程产生的日志

tail /var/log/dmesg //和系统启动相关

tail /var/log/yum.log //yum

tail /var/log/mysqld.log //MySQL

tail /var/log/xferlog //和访问FTP服务器相关

w //当前登录的用户 /var/lo