30、Linux 日志与存储管理全解析

Linux 日志与存储管理全解析

一、日志管理

1. 更改 rsyslog.conf 规则

通常情况下，Apache 服务并不通过 rsyslog 进行日志记录，而是采用自身的日志记录方式。若要改变这一情况，可按以下步骤操作：
1. 确保 Apache 服务已安装，在终端输入命令：

dnf install -y httpd

2. 安装完成后，打开 Apache 服务的配置文件 /etc/httpd/conf/httpd.conf ，确认其中包含如下行：

ErrorLog    syslog:local1

3. 重启 Apache 服务，执行命令：

systemctl restart httpd

4. 在 /etc/rsyslog.conf 文件中添加一行，将所有接收到的 local1 设施（当前由 httpd 服务使用）的消息发送到 /var/log/httpd-error.log 文件。在文件的 #### RULES #### 部分添加如下行：