Linux学习-rsyslog

Linux系统日志管理

最新推荐文章于 2022-12-21 14:02:03 发布

原创

最新推荐文章于 2022-12-21 14:02:03 发布 · 1.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维

本文介绍了Linux系统中常见的日志文件及其用途，包括开机启动日志、安全日志、任务计划日志等，并详细解释了rsyslog服务的配置与工作原理。此外，还讲解了如何使用logrotate工具自动化管理日志文件。

日志

记录系统活动信息的文件，记录系统在什么时候由哪个进程做了什么样的操作。

Linux常用日志文件

#开机启动的时候系统内核会去检测与启动硬件，接下来启动各种内核支持的功能，这些信息会记录在以下文件，只记录本次开机启动的信息
[root@base ~]# tail /var/log/boot.log
#查看文件日志动态显示追加信息
[root@base ~]# tail -f /var/log/messages
#安全日志
[root@base ~]# tail /var/log/secure
#yum日志
[root@base ~]# tail /var/log/yum.log
#邮件日志postfix
[root@base ~]# tail /var/log/maillog
#和系统启动有关
[root@base ~]# tail /var/log/dmesg
#任务计划crond、at进程产生的日志
[root@base ~]# tail /var/log/cron
#所有用户的登录情况
[root@base ~]# tail /var/log/lastlog
#对应命令
[root@base ~]#lastlog   
#最近登录的用户
[root@base ~]# tail /var/log/btmp
#对应命令
[root@base ~]# last
#记录正确登录系统者的账户信息
[root@base ~]# tail /var/log/wtmp