Linux系统中的日志管理

journald

服务名称：systemd-journald.service
调用服务的命令：journalctl
默认日志的存放路径：/run/log （内存中短暂保存，只能保存本次开机时的日志信息）

journaltcl 命令后的参数

journaltcl 　　　　　　　　　　　　　　　　　　　　　　　　　　　　##查看日志

• journalctl -n 3

• journalctl --since “09:57:27” -until “10:02”
  

• journal -o verbose

• journattcl -F PRIORITY

• journatcl --disk-usage

• journatcl -f

用journald服务永久存放日志

1. mkdir /var/log/journal #在硬盘里建立一个储存日志的文件

2. chgrp systemd-journal /var/log/journal #给这个文件修改组拥有者

3. chmod 2775 /var/log/journal #给这个目录修改权限，加入强制位

   扫描二维码关注公众号，回复： 11566109 查看本文章

4. systemctl restart systemd-journal.service #重启服务

5. 当服务重启时日志存放路径会被制定到：/var/log/journal

hostnamectl

• hostnamectl ##可以查看主机的bootid和machineid

rsync

服务名称：rsyslog.service
日志存放位置：

自定义日志采集路径

配置文件：/etc/rsyslog.conf

代码的含义：
　　日志类型 .日志级别 　　　　　　　　　　　　日志存放的路径
eg：*.info;mail.none;authpriv.none;cron.none 　　 /var/log/messages
　　 * ：代表所有的日志类型
　　info ：代表日志级别
　　“；”以后的内容：代表除了mail，authpriv，cron以外的所有日志类型
　　/var/log/messages：这类日志的存放路径

• 日志类型分类

  日志类型	含义
  auth	用户认证日志类型
  authpriv	服务认证日志类型
  cron	时间任务
  kern	内核类型
  mail	邮件类型的日志
  user	用户

• 日志级别的分类

  日志级别	含义
  debug	程序排错信息
  info	系统常规运行信息
  notice	重要信息的普通日志
  warning	程序警告
  err	程序报错
  crit	严重级别会导致系统软件不能正常工作
  alert	系统中立即要更改的信息
  emerg	系统的严重问题日志
  none	不采集

自定义采集格式

配置文件：/etc/rsyslog.conf

设定日志采集格式应用：在日志文件生成路径后加定义好的函数名

如何将主机的日志同步到远程主机的日志

传输方式：udp,tcp,relp
udp优点： 快，比TCP稍安全 UDP没有TCP的握手、确认、窗口、重传、拥塞控制等机制
tcp优点：TCP的优点： 可靠，稳定 TCP的可靠体现在TCP在传递数据之前，会有三次握手来建立连接

• udp 同步方式
  @ 　　　　表示使用udp传输日志
  @@ 　　　　表示用tcp传输日志

1. 发送端
   
2. 接收端
   
   ##注：发送端和接受端配置过文件后，都需要重启服务来运行

timedatectl

• timedatectl

• timedatectl set-time “时间” 　　　　　#设置系统时间

• timedatectl list-timezones　　　　　#显示系统的所有时区

• timedatectl set-timezone “时区”　　　#设定系统时区

• timedatectl set-local-rtc 0|1 　　　　#设定系统时间的计算方式
  　　　　　　　　　　　　　　　　#0 表示使用utc时间计算方式 1 表示不使用utc时间计算方式

chrony

服务名称：chronyd.service
配置文件：/etc/chrony.conf

时间同步服务

1. 配置时间服务器的/etc/chrony.conf文件
2. 配置客户端/etc/chrony.conf文件
3. 配置好客户端和时间服务器之后，都需要重启chronyd.service服务
4. 可以通过chronyc sources -v 来查看同步状态