日志管理

　　　　一、何为日志

　　　　　　1、在程序执行时，可以同过标准输出以及错误输出，让我们知道程序的执行情况，二系统不可能将所有程序的输出信息一起显示，要知道后台执行的程序非常之多，如果一起显示，那我们就不用操作了，整天只看输出结果就够忙了！

　　　　　　2、这时候就需要日志系统了，有了日志之后，系统可以将所有程序的输出结果，分类到日志中，通过查看日志，我们就可以知道系统的运行情况了。

　　　　　　比如：ping 192.168.1.1 >> /tmp/filename 这么简单的一条命令，其实就是一个日志，将ping的结果输出到filename中，我们可以通过cat /tmp/filename来了解ping命令的运行情况。

　　　　二、系统日志服务组件

　　　　　　1、rsyslogd

　　　　　　　　全名为系统日志服务System Log Deamon,用来采集用户的应用程序或者服务产生的信息

　　　　　　2、logger

　　　　　　　　这是一个日志服务的客户端工具，可以使用这个工具，直接在shell中船体信息给系统日志服务，通常用测试系统日志服务

　　　　三、日志服务安装

　　　　　　语法：rom -q rsyslog 　　#查询是否已经安装

　　　　　　　　　yum -y install rsyslogd 　　#安装系统日志服务

　　　　四、日志服务运行状态管理

　　　　　　　红帽7：

　　　　　　　语法：systemctl stop rsyslog　　#关闭日志服务　

　　　　　　　状态：　　stop　　　　关闭

　　　　　　　　　　　　start　　　　开启

　　　　　　　　　　　　disable　　设置为开机不启动

　　　　　　　　　　　　enabled　　设置为开机启动

　　　　　　　红帽6之前：

　　　　　　　语法：service rsyslog stop　　#关闭日志服务

　　　　　　　状态：　　stop　　　　关闭

　　　　　　　　　　　　start　　　　开启

　　　　　　　　　　chkconfig rsyslog on　　　#设置为开机启动

　　　　　　　　　　chkconfig rsyslog off　　　#设置为开机不启动

　　　　五、日志服务配置

　　　　　　配置文件的路径：/etc/rsyslog.conf

　　　　　　格式：　　FACILITY.PRIORITY ACTION

　　　　　　　　　　　信息来源. 优先级别处理方式

　　　　　　信息来源列表

　　　　　　安全级别列表

程度	项目	说明
轻微	debug	只是排错信息，仅对程序开发人员有用用，对系统管理者的你是没有太大意义的
	info	通常这是正常信息，你也可以忽略info的信息
	notice	这是稍微要注意的信息。
	warn	可能有问题的警告信息。
	err	这是错误信息。
	crit	这是危机错误。
	alert	这是需要特别留意的警报信息。
严重	emerg	这是紧急状况，如果不处理该服务或系统可能会宕