系统日志
• 进程和操作系统内核需要能够为发生的事件记录日志 , 这些日志 可用于系统审核和问题的故障排除 , 一般这些日志永久存 储 /var/log 目录中。系统文件记录信息如下表 :
日志文件 用途
/var/log/messages 大多数系统日志信息记录在此处。
/var/log/secure 安全和身份认证相关的消息和错误的日志文件
/var/log/maillog 与邮件服务器相关的日志文件
/var/log/cron 与定时任务相关的日志文件
/var/log/boot.log 与系统启动有关的日志文件。
采集日志文件
1.采集日志格式设定:vim /etc/rsyslog.conf
$tenmplate WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n "
时间 发送ip 来源 内容 换行
2.重启服务
若不重启,此功能将不能实现
3.测试
远程日志的同步
日志发送方
vim /etc/rsyslog.conf
* . * @ 日志接收方 ip
格式: 日志的类型.日志的级别 *表示所有
日志接收方
vim /etc/rsyslog.conf
$ModLoad imudp // 加载日志接收功能模块
$UDPServerRun 514 // 加载日志接收接口
注意 :两台主机防火墙关闭 , 修改完重启 rsyslogd 服务。
测试
接收成功
== systemd-journald==
服务提供一种改进的日志管理服务,可以收集来自内核、 启动过程、标准输出、系统日志及守护进程启动和运行期 间错误的消息 , 它将这些消息写入到一个结构化事件日志中
journalctl 命令
journalctl // 日志分析命令
journalctl -n 5 // 查看最近生成的 5 条日志
journalctl -p err // 查看系统错误文件
journalctl --since --until // 查看某个时间段生成的日志
journalctl -o verbose // 查看日志能够使用的条件参数