Linux下的日志管理

一、journal命令

[查看日志（内存里的日志，重启后就没有了）]

• journalctl -n 数字 ：显示日志的最新几条
  

  
  



• journalctl --since “2020-7-26 15:02:34” 显示下午三点02之后的日志
  

  
  



• journalctl --until “2020-7-26 15:04:25” 到下午三点04的日志
  

  
  



• journalctl -F PRIORITY 查看可控日志级别

  
  



• journalctl -u sshd 指定查看服务
  

  
  



• journalctl --disk-usage 查看日志大小

  
  



• journalctl --vacuum-size=1G 设定日志存放大小

  
  



• journalctl --vacuum-time=1w/d/h 日志在系统中最长存放时间
  

  
  



• journalctl -f 监控日志 (实时监控)
  

  
  

journalctl -o
[设定日志的显示方式]

• journalctl -o short 经典模式显示日志
  

  
  



• journalctl -o verbose 显示日志的全部字节
  

  
  



• journalctl export 适合传出和备份的二进制格式
  

  
  



• journalctl json js格式显示输出
  

  
  

journalctl -p
[显示指定级别的日志]

journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service

二、用journald 服务永久存放日志

查看日志 （日志保存时间为21:42之后）

重启系统后再次查看日志 （显示的是22:37之后的）

可以看到日志是不会被保存下来的（只能看到重启之后的日志）
系统中默认日志在/run/log/journal 中，默认方式在系统重启后日志会被清理掉

如何永久存放日志呢？

请完成以下操作：

此时你会发现新建目录底下有一串码，与我们这台主机的机器码相同（意味着它存放的日志就是这台主机的）

接下来重新启动 systemd-journald.service 此服务
（当此服务重启时，日志存放路径会被指定到新建的目录/var/log/journal 里）

测试
在完成以上操作后，我们在23:19:06重启系统

三、rsyslog

[采集日志] (日志采集工具)

服务名称： rsyslog.service

日志存放：

配置文件： /etc/rsyslog.conf

• 
  

  实验1.自定义日志采集路径

  
  

1. 所有的日志类型和日至级别都放在/var/log/lyx文件里
   

若没有此文件，重启rsyslog后会自动生成此文件

远程登陆此台主机时，/var/log/lyx会显示服务认证信息以及用户认证信息

2. 除了服务认证信息，其他所有日志类型和级别都放在/var/log/lyx里

重启服务后，在远程登陆时，此时只有用户认证信息，没有服务认证信息

3. 除了服务认证信息、用户认证信息，其他日志类型和级别都采集到/var/log/lyx里

此时远程登陆后，/var/log/lyx里就没有服务认证信息和用户认证信息了

• 
  

  实验2.如何更改日志采集格式

  
  

配置文件里的默认格式：

格式为 ： 时间 主机名 来源 内容

== 自定义日志采集格式 ==

我们设定一个 ip 时间 来源 内容 的格式

此时就会发现采集格式改变为：ip 时间 来源 内容

若想所有文件的采集格式都按照LYX_LOG格式
可以设定默认日志

就会发现其他文件的格式也变成了 ip 时间 来源 内容

• 
  

  实验3.日志的远程同步

  
  

lyx_good 192.168.0.5（存放日志作为日志接受端，所有人日志都存放到此台主机 ）

localhos:192.168.0.205 ( 作为日志发送端)

日志发送端：

vim /etc/rsyslog.conf


systemctl restart rsyslog.service


日志接收端：

systemctl restart rsyslog.service
systemctl disable --now firewalld


注意：在接收端一定要记得关火墙，否则日志发送来时会被挡掉！！

== 测试： ==
在192.168.0.205 (日志发送端)中 做一系列操作会产生日志，而在192.168.0.5 (日志接收端)也会看到在205主机所操作时产生的日志！

四、timedatectl

• timedatectl set-time “2020-07-22 12:13:14”
  设定系统时间为2020年7月22日中午12点13分14秒
  

  
  



• timedatectl list-timezones 显示系统的所有时区
  

  
  



• timedatectl set-timezone “Asia/Shanghai” 设定系统时区
  

  
  



• timedatectl set-local-rtc 0/1 设定系统时间计算方式
  

  
  

五、时间同步服务

• 服务名称： chronyd.service


• 配置文件： /etc/chrony.conf

被同步（服务）端：

vim /etc/chrony.conf


客户端：

vim /etc/chrony.conf


在文件里输入以下命令，表示 立刻同步192.168.0.205主机的时间

检测方式：chronyc sources -v