----------------------------日志管理-------------------------
日志管理
一、处理日志的进程
1.rsyslog:系统专职日志程序
2.httpd/nginx/mysql:各类应用程序,可以以自己的方式记录日志
观察rsyslog程序:ps aux | grep rsysloogd
二、常见的日志文件
系统主日志文件 tail -10 /var/log/messages
动态查看日志文件的尾部 tail -f /var/log/messages
认证、安全 tailf /var/log/secure
yum tail /var/log/yum.log
跟邮件postfix相关 tail /var/log/maillog
crond、at进程产生的日志 tail /var/log/cron
和系统启动相关 tail /var/log/dmesg
三、rsyslogd配置
1.相关程序:yum -y install rsyslog logrotate
2.启动程序:`systemctl start rsyslog.server
3.相关文件:
rpm -qc rsyslog
/etc/rsyslog.conf
/etc/sysconfig/rsyslog
/etc/logrotate.d/syslog
四、配置文件
vim /etc/rsyslog.conf
RULES:规则(设备+级别+存放位置)
cron.* /var/log/cron
日志轮转
为了节省空间和整理方便,日志文件经常需要按!时间或!大小等维度分成多份,删除时间久远的日志文件。
工作原理:按配置进行轮转。
主文件:/etc/logrotate.conf
(决定每个日志文件如何轮转)
子文件夹:/etc/logrotate.d/*
(自定义)
配置介绍:
weekly #轮转的周期,一周轮转
rotate 4 #保留4份
create #轮转后创建新文件
dateext #使用日期作为后缀
include /etc/logrotate.d #包含该目录下的子配置文件
/var/log/wtmp {
#对某日志设定轮转方法
monthly #一个月轮转一次
minsize 1M #最小达到1M才轮转
create 0664 root utmp #轮转后创建新文件
rotate 1 #保留1份
}