Linux学习笔记——如何管理系统中的日志

目录

一、journald

1.journalctl命令的用法

2.日志的回滚

 3.用journald服务永久存放日志

二、rsyslog

1.自定义日志采集路径

2.如何更改日志采集格式

1.定义日志采集格式

 2.设定日志采集格式应用

 3.日志的远程同步

三、timedatectl 

四、时间同步服务

---

一、journald

服务名称：systemd-journald.service 

默认日志存放路径： /run/log/journal/Mahine ID/systrm.journal

1.journalctl命令的用法

注意：该功能在“ Centos7”以后才出现的新命令

journalctl

journalctl
            -n 3 ##日志的最新3条
            --since "2020-05-01 11:00:00" ##显示11：00后的日志
            --until "2020-05-01 11:05:00" ##显示日志到11：05
            -o ##设定日志的显示方式
                # short 经典模式显示日志
                # verbose 显示日志的全部字节
                # export 适合传出和备份的二进制格式
                # json js格式显示输出
            -p ##显示制定级别的日志
                #0 emerg 系统的严重问题日志
                #1 alert 系统中立即要更改的信息
                #2 crit 严重级别会导致系统软件不能正常工作
                #3 err 程序报错
                #4 warning 程序警告
                #5 notice 重要信息的普通日志
                #6 info 普通信息
                #7 debug 程序拍错信息
            -F PRIORITY ##查看可控日志级别
            -u sshd ##指定查看服务

2.日志的回滚

在系统采集日志过程中，为了防止日志占用硬盘的内存，所以进行日志的回滚，也就是当日志达到某个上限后删除旧的日志，如何设置日志回滚：

journalctl
           --disk-usage ##查看日志大小
           --vacuum-size=1G ##设定日志存放大小
           --vacuum-time=1W ##日志在系统中最长存放时间

 3.用journald服务永久存放日志

系统中默认日志在:/run/log/journal中

默认方式在系统重启后日志会被清理，如下图先用journalctl命令查看日志后重启，此时重启时间之前的日志被清理，无法看到。

 可以通过以下操作将日志永久保存：

mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod 2775 /var/log/journal
systemctl restart systemd-journald.service
#当服务重启日志存放路径会被制定到：/var/log/journal