Linux系统中的日志管理与维护策略

#journalctl命令的用法

 #用journal服务永久存储日志

系统默认日志存放在/run/log/journal中&＃xff0c;默认方式在系统重启后之前的日志会被清理

要永久保存日志需完成以下操作

reboot重启之后

 #rsyslog日志采集

 日志存放&＃xff1a;

/var/log/messages 系统服务日志&＃xff0c;常规信息&＃xff0c;服务报错

/var/log/secure系统认证信息日志

/var/log/maillog 系统邮件日志信息

/var/log/cron系统定时任务信息

/var/log/boot.log系统启动日志信息

配置文件&＃xff1a;/etc/rsyslog.conf

#自定义日志采集路径

将所有日志文件存放到westos目录中

 日志类型有&＃xff1a;auth用户认证&＃xff0c;authpriv服务认证&＃xff0c;cron时间任务&＃xff0c;kern内核类型&＃xff0c;mail邮件&＃xff0c;news系统更新信息&＃xff0c;user用户。

日志级别有&＃xff1a;debug&＃xff0c;info&＃xff0c;notcie&＃xff0c;warning&＃xff0c;err&＃xff0c;crit&＃xff0c;alert&＃xff0c;emerg&＃xff0c;none不采集

 编写完此文件后需systemctl restart rsyslog.service重启服务生效

#日志远程同步

接收方a

 发送方b

 测试&＃xff1a;

发送方

 接收方

 #日志采集格式优化

vim /etc/rsyslog.conf

设置格式

 只对指定文件采用这种格式&＃xff0c;其他文件还是默认格式

所有文件都使用WESTOS格式

 #系统时间管理命令

 #时间同步服务

时间同步共享端

 然后重启服务systemctl restart chronyd.service

关闭防火墙systemctl stop firewalld

时间同步客户端

 然后重启服务systemctl restart chronyd.service

在客户端查看时间chronyc sources -v