系統(tǒng)日志

1.系統(tǒng)默認(rèn)分類

/var/log/messages ?系統(tǒng)服務(wù)及日志包括服務(wù)的信息 報(bào)錯(cuò)

/var/log/secure ????系統(tǒng)認(rèn)證信息日志

/var/log/maillog ???系統(tǒng)郵件服務(wù)信息

/var/log/cron ??????系統(tǒng)定時(shí)任務(wù)信息

/var/log/boot.log ??系統(tǒng)啟動(dòng)信息

2.日志管理服務(wù)rsyslog。service

1.rsyslog采集分類日志，不是生成

2.rsyslog日志分類

/etc/rsyslog.conf ?主配置文件

*.* ???????????????存放文件

服務(wù).日志級(jí)別 ???????/var/log/westos

systemctl restart rsyslog 在修改完配置文件后要重啟rsyslog服務(wù)

3.日志分析工具journal

systemd-journald ??進(jìn)程名稱

journalctl ??????直接執(zhí)行，瀏覽系統(tǒng)日志

journalctl -n 5 ?最新5條

journalctl -p err ?顯示報(bào)錯(cuò)

journalctl -f ???監(jiān)控日志生成 ?=tail -f

journalctl --since ”toda【yyyyy-mm-dd】【hh：mm：ss】“ --until“”

journalctl -o verbose 顯示日志能夠使用的詳細(xì)進(jìn)程參數(shù)

_SYSTEMD_UNIT=sshd.server 服務(wù)名稱

_PID ??進(jìn)程PID

對(duì)systemd-journald的管理

默認(rèn)情況下此程序會(huì)忽略重啟之前的日志信息，如不忽略 ，操作如下

mkdir /\u52a1\u540d\u79f0

130 ????????????????????????????????##_PID=1182\u8fdb\u7a0bpid

4.格式

日志設(shè)備類型.日志級(jí)別 ???日志處理方式

auth ????????????????pam產(chǎn)生的日志

authpriv ????????????ssh。ftp 等登陸信息的驗(yàn)證信息

cron ????????????????時(shí)間任務(wù)相關(guān)

kern ????????????????內(nèi)核

lpr ?????????????????打印

mail ????????????????郵件

mark(syslog)-rsyslog 服務(wù)內(nèi)部的信息，時(shí)間標(biāo)示

news ????????????????新聞組

user ????????????????用戶程序產(chǎn)生的相關(guān)信息

uucp ????????????????unix to unix copy，unix主機(jī)之間相關(guān)的通訊

local 1~7 ???????????自定義的日志設(shè)備

5.日志級(jí)別

debug ????有調(diào)試信息的，日志信息最多

info ?????一般信息的日志，最常用

notice ???最具有重要性的普通條件的信息

warning ??警告級(jí)別

err ??????錯(cuò)誤級(jí)別，阻止某個(gè)功能或者模塊不能正常工作的信息

crit ?????嚴(yán)重級(jí)別 ，阻止整個(gè)系統(tǒng)或者整個(gè)軟件不能正常工作的信息

alert ????需要立即修改的信息

emerg ????內(nèi)核崩潰等嚴(yán)重信息

none ?????什么都不記錄

注意：從上到下，級(jí)別從高到底，記錄的信息越來(lái)越少

詳細(xì)可以查看手冊(cè)：man 3 syslog

6.連接符號(hào)

.xxx ?表示大于等于xxx級(jí)別的信息

.=xxx 表示等于xxx級(jí)別的信息

.！xxx 表示在xxx之外的級(jí)別信息

7.示例

1.記錄到普通文件或設(shè)備文件：

*.* ?/var/log/file.log

*.* ?/dev/pts/0

logger -p local3,info 'KadeFor is testing the rsyslog and logger'

2.發(fā)送給用戶(需要在線才能收到)

*.* root ??????????????使用，號(hào)分隔多個(gè)用戶

*.* root,kadefor,up01 ?*表示所有在線用戶

*.* *

3.忽略，丟棄

local.* ～ 忽略所有l(wèi)ocal3類型的所有級(jí)別的日志

4.執(zhí)行腳本

local3.* ?^/tmp/a.sh ??^號(hào)后跟可執(zhí)行腳本或程序的絕對(duì)路徑

8.日志同步

systemctl stop firewalld ?關(guān)閉兩臺(tái)主機(jī)的防火墻

日志發(fā)送方

*.* @172.25.0.11 ??通過(guò)udp協(xié)議把日志發(fā)送到11主機(jī) ?@ udp ??@@tcp

日志接受方

$ModLoad imudp ?????日志接收插件

$UDPServerRun 514 ??日志接受插件使用端口、

9.日志采集格式

$template WESTOS,"timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

messages后加上WESTOS

總結(jié)

以上是生活随笔為你收集整理的linux 端口 837,《Linux菜鸟入门》系统日志的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。