Linux入门|第二章：3.Linux系统中的日志管理

目录

1.journald

1）journalctl命令的用法

2）用journald服务永久存放日志

2.rsyslog

1）自定义日志采集路径

2）如何更改日志采集格式

3）日志的远程同步

3.timedatectl与时间同步服务

1.journald

实验环境： systemctl stop firewalld  关闭防火墙

服务名称：systemd-journald.service

journalctl 默认日志存放路径： /run/log

1.journalctl命令的用法

journalctl
-n 3 ##日志的最新3条
--since "2020-05-01 11:00:00" ##显示11：00后的日志
--until "2020-05-01 11:05:00" ##显示日志到11：05
-o ##设定日志的显示方式
# short 经典模式显示日志
# verbose 显示日志的全部字节
# export 适合传出和备份的二进制格式
# json js格式显示输出

-p ##显示制定级别的日志
#0 emerg 系统的严重问题日志
#1 alert 系统中立即要更改的信息
#2 crit 严重级别会导致系统软件不能正常工作
#3 err 程序报错
#4 warning 程序警告
#5 notice 重要信息的普通日志
#6 info 普通信息
#7 debug 程序拍错信息

-F PRIORITY ##查看可控日志级别
-u sshd ##指定查看服务
--disk-usage ##查看日志大小
--vacuum-size=1G ##设定日志存放大小
--vacuum-time=1W ##日志在系统中最长存放时间
-f ##监控日志
journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service

2.用journald服务永久存放日志

系统中默认日志在:/run/log/journal中

默认方式在系统重启后日志会被清理要永久保存日志请完成以下操作：

mkdir /var/log/journal

chgrp systemd-journal /var/log/journal

chmod 2775 /var/log/journal

systemctl restart systemd-journald.service

当服务重启日志存放路径会被制定到：/var/log/journal 

2.rsyslog

服务名称 ：rsyslog.service

日志存放：

/var/log/messages #系统服务日志，常规信息，服务报错

/var/log/secure #系统认证信息日志

/var/log/maillog #系统邮件日志信息

/var/log/cron #系统定时任务信息

/var/log/boot.log #系统启动日志信息

配置文件：/etc/rsyslog.conf

1.自定义日志采集路径

vim /etc/rsyslog.conf

日志类型.日志级别 日志存放路径 

*.*                               /var/log/westos                                 ##把系统中所有级别的日志存放到westos中

日志类型.日志级别               日志存放路径 

  *.*；authpriv.none              /var/log/westos                                 ##把系统中所有级别的日志存放到westos中，但是authpriv不存放到westos中

日志类型
auth #用户认证
authpriv #服务认证
cron #时间任务
kern #内核类型
mail #邮件
news #系统更新信息
user #用户

日志级别
debug #程序排错信息
info #程序常规运行信息
notice #重要信息的普通日志
waring #程序警告
err #程序报错
crit #严重级别会导致系统软件不能正常工作
alert #系统中立即要更改的信息
emerg #系统的严重问题日志
none #不采集

2.如何更改日志采集格式

定义日志采集格式 $template WESTOS_FORMAT, "%FROMHOST-IP% %timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

#WESTOS_FORMAT： 格式名称

#%FROMHOST-IP%： 日志来源主机IP

#%timegenerated%： 日志生成时间

#%syslogtag%： 日志生成服务

#%msg%： 日志内容

#\n： 换行

设定日志采集格式应用

*.*;authpriv.none /var/log/westos;WESTOS

module(load="builtin:omfile" Template="WESTOS_FORMAT") ##默认采用WESTOS_FORMAT格式

3.日志的远程同步 

westos_sdk1:172.25.254.24 存放日志作为日志接受端，所有人日志都存放到此台主机 westos_sdk2:172.25.254.77 发送日志到westos_sdk主机中

 3.timedatectl与时间同步