日志管理

rsyslogd的相关介绍,journalctl的相关介绍和日志的转储

一、rsyslogd的相关介绍

1 rsyslog特性:

多线程

UDP,TCP,SSL,TLS,RELP

MySQL,PGSQL, Oracle实现日志存储

强大的过滤器,可实现过滤记录日志信息中任意部分

自定义输出格式

2 rsyslog介绍

facility:设施,从功能或程序上对日志进行归类

auth,authpriv,cron,daemon,ftp,kern,lpr,mail,news,security,user,uucp,local0-7,syslog

priority优先级,从低到高排序:debug,info,notice,warn,err,crit,alert,emerg

3 rsyslog

程序包:rsyslog

主程序:/usr/sbin/rsyslogd

CentOS 6:service rsyslog {start|stop|restart}

CentOS 7:/usr/lib/systemd/system/rsyslog.service

配置文件:/etc/rsyslog.conf , /etc/rsyslog.d/*.conf

配置文件格式:由三部分组成

MODULES:相关模块配置

GLOBAL DIRECTIVES:全局配置

RULES:日志记录相关的规则配置

RULES配置格式:facility.priority;

facility: *:代表所有的facility

priority:

*:所有级别

none:没有级别,即不记录

PRIORITY:指定级别以上的所有级别

=PRIORITY:仅记录指定级别的日志信息

 

库文件: /lib64/rsyslog/*.so

4 其它日志:

/var/log/secure:系统安装日志

/var/log/btmp:当前系统上,用户的失败尝试登录相关的日志,二进制格式,lastb命令可以查看

0

/var/log/wtmp:当前系统上,用户正常登录系统的相关信息,二进制格式last也可以查看

1

/var/log/lastlog:每一个用户最近一次的登录信息,二进制格式,lastlog命令可以查看

3

/var/log/dmesg:系统引导过程中的日志信息,文本格式,dmesg查看

4

/var/log/messages: 系统中大部分的信息

/var/log/anaconda:anaconda日志

二、日志管理jpurnalctl

1 Systemd 统一管理所有Unit的启动日志。可用journalctl便可查看所有的日志

Journalctl的日志配置文件/etc/systemd/journald.conf

2 journalctl的用法:

(1) 查看所有日志 :journalctl

5

(2)查看内核日志:journactl -k

6

(3)查看系统本次启动的日志:journalctl -b或-b -0(本次),journalctl -b -1(上次启动)7

(4)查看指定时间的日志:journalctl –since yesterday

8

(5)显示尾部的最新10行日志:journalctl -n

5

(6)实时滚动显示最新日志:jornalctl -f

6

(7)查看指定服务的日志:journactl /usr/lib/

 

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:/91450

发表评论

登录后才能评论

联系我们

400-080-6560

在线咨询:点击这里给我发消息

邮件:1823388528@qq.com

工作时间:周一至周五,9:30-18:30,节假日同时也值班

友情链接:万达娱乐主管QQ  测试  万达娱乐主管  万达招商QQ  万达娱乐平台  万达娱乐招商  万达娱乐主管  万达娱乐直属QQ  万达娱乐注册  万达直属QQ