运维大法之Linux系统中的日志管理_linux 日志管理体系-优快云博客

这篇博客介绍了Linux系统中日志管理的重点，包括journald服务的`journalctl`命令使用及如何永久保存日志，以及rsyslog的自定义日志采集路径和格式，还有日志的远程同步方法。实验涉及了时间同步服务，确保日志时间的一致性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验环境

westos_linux: 172.25.254.10
westos_node1: 172.25.254.20
wesots_linux&westos_node1:
systemctl stop firewalld

1.journald

服务名称：systemd-journald.service
journalctl
默认日志存放路径： /run/log

实验1 journalctl命令的用法

journalctl
           -n 3 #日志的最新3条
           --since "2020-05-01 11:00:00" #显示11：00后的日志
           --until "2020-05-01 11:05:00" #显示日志到11：05
           -o #设定日志的显示方式
           short 经典模式显示日志
           verbose 显示日志的全部字节
           export 适合传出和备份的二进制格式
           json js格式显示输出
           -p #显示制定级别的日志
           #0 emerg 系统的严重问题日志
           #1 alert 系统中立即要更改的信息
           #2 crit 严重级别会导致系统软件不能正常工作
           #3 err 程序报错
           #4 warning 程序警告
           #5 notice 重要信息的普通日志
           #6 info 普通信息
           #7 debug 程序拍错信息
           -F PRIORITY #查看可控日志级别
           -u sshd #指定查看服务
           --disk-usage #查看日志大小
           --vacuum-size=1G #设定日志存放大小
           --vacuum-time=1W #日志在系统中最长存放时间
           -f #监控日志

journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service

如图所示：

journalctl -n 3

在这里插入图片描述

journalctl --since "2020-05-01 11:00:00"

在这里插入图片描述

journalctl -n 3 -o short

在这里插入图片描述

journalctl -n 3 -o export

在这里插入图片描述

journalctl -n 3 -o json

在这里插入图片描述

journalctl -n 3 -o verbase

在这里插入图片描述

journalctl -p err