linux初学者-系统日志(一)

 

linux初学者-系统日志(一)

      系统日志可以记录系统的运行状态,如果运行故障,会说明错误的位置。所以对系统日志的了解和学习是非常有必要的。

1、系统日志的默认分类

       系统日志会默认记录在以下地址中,不同的日志在不同的文件中。

       /var/log/messages            系统服务及日志,包括服务的信息,报错等等

       /var/log/secure                  系统认证信息日志

       /var/log/maillog                 系统邮件服务信息

       /var/log/cron                      系统定时任务信息

       /var/log/boot.log               系统启动信息

2、rsyslog服务

         rsyslog服务是负责日志的采集和分类存放,并不会对日志进行处理。改变rsyslog配置文件能改变日志的存放和分类标准,命令为"vim /etc/rsyslog.conf"。如下图所示,输入"*.*    /var/log/test",则表示所有类型和等级的日志都存放在目录"/var/log/test"下。

3、日志的同步

        有时候需要将一台主机的日志输入到另一台主机中,这就需要用到日志的同步功能了。

        日志发送方的配置方法是,输入命令"vim /etc/rsyslog.conf",在其中加入"*.*    @172.25.254.102",表示将所有的日志都以UDP协议发送至ip为172.25.254.102的这台主机上。

        保存后输入"systemctl restart rsyslog"重新启动rsyslog服务。

        日志接受方的配置方法是,输入命令"vim /etc/rsyslog.conf",在第15行和第16行删除#,使得日志接收插件"$ModLoad imudp"和日志接收插件使用端口"$UDPServerRun 514"变亮。

        退出保存后重启rsyslog服务。

        输入"systemctl stop firewalld"关闭防火墙。

        在进行测试时对日志发送方执行"systemctl restart sshd.server"命令,在日志接受方的"/var/log/messages"文件下就会出现重启ssh服务的日志。

posted @ 2017-12-29 18:30  庸然  阅读(516)  评论(0编辑  收藏  举报