Linux笔记—日志管理

日志管理简介

确定服务启动

• ps aux | grep rsyslogd # 查看服务是否启动


• systemctl list-unit-files | grep rsyslog # 查看服务是否自启动

常见日志

其他日志

• 除了系统默认的日志以外，采用RPM方式安装的系统目录也会默认把日志记录在/var/log/目录中（源码包安装的服务日志是在源码包指定目录中）。不过这些日志不是由rsyslogd服务来记录和管理的，而是各个服务使用自己的日志管理文档来记录自身日志

日志文件格式

• 基本日志格式包含以下四列：
  
  
  
  • 事件产生的时间
  
  
  • 发生事件的服务器的主机名
  
  
  • 产生事件的服务名或程序名
  
  
  • 事件的具体信息
  
  
  
  

/etc/rsyslog.conf配置文件

服务名称

连接符号

日志等级

日志记录位置

• 日志文件的绝对路就那个，如/var/log/secure


• 系统设备文件，如/dev/lp0


• 转发给远程主机，如@192.168.0.210:514


• 用户名，如root


• 忽略或丢弃日志，如“~”

日志文件的命名规则

• 如果配置文件拥有“dateext"参数，那么日志会用日期来作为日志文件的后缀，例如”secure-20130605“。这样的话日志文件名不会重叠，所以也就不需要日志文件的改名，只需要保存指定的日志个数，删除多余的日志文件即可

/etc/logrotate.conf配置文件

logrotate命令logrotate [选项] 配置文件名

• 如果此命令没有选项，则会按照配置文件中的条件进行日志轮替


• -v：显示日志轮替过程。加了-v选项，会显示日志的轮替过程


• -f：强制进行日志轮替。不管日志轮替的条件是否已经符合，强制配置文件中所有的日志进行轮替

• 
  
  点赞
  


• 
  
  收藏


• 
  
  分享


• 
  

  
  

  
  
  • 文章举报