linux下的日志管理

一时失言乱红尘 2022-02-19 10:23 342阅读 0赞

## 一.rsyslog服务 ##

1.服务功能：这个服务是用来管理系统日志的进程  
2.查看rsylog工作状态  
![在这里插入图片描述][20190416115545581.png]  
3.查看服务信息日志  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]  
4.清空日志信息  
![在这里插入图片描述][20190416121056927.png]  
5.其他日志服务  
![在这里插入图片的描述][20190416121823712.png]

## 二.rsyslog的管理 ##

1.日志类型分类

<table> 
 <thead> 
  <tr> 
   <th>auth</th> 
   <th>pam产生的日志</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>authpriv</td> 
   <td>ssh,ftp等登陆信息的验证信息</td> 
  </tr> 
  <tr> 
   <td>cron</td> 
   <td>时间任务相关</td> 
  </tr> 
  <tr> 
   <td>kern</td> 
   <td>内核</td> 
  </tr> 
  <tr> 
   <td>lpr</td> 
   <td>打印</td> 
  </tr> 
  <tr> 
   <td>mail</td> 
   <td>邮件</td> 
  </tr> 
  <tr> 
   <td>mark (syslog) -rsyslog</td> 
   <td>服务内部的信息，时间标识</td> 
  </tr> 
  <tr> 
   <td>news</td> 
   <td>新闻组</td> 
  </tr> 
  <tr> 
   <td>user</td> 
   <td>用户程序产生的相关信息</td> 
  </tr> 
  <tr> 
   <td>uucp</td> 
   <td>unix to unix copy,unix 主机之间相关的通讯</td> 
  </tr> 
 </tbody> 
</table>

2.日志级别

<table> 
 <thead> 
  <tr> 
   <th>debug</th> 
   <th>有调试信息的，日志信息最多</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>info</td> 
   <td>一般信息的日志，最常用</td> 
  </tr> 
  <tr> 
   <td>notice</td> 
   <td>最具有重要性的普通条件的信息</td> 
  </tr> 
  <tr> 
   <td>warning</td> 
   <td>警告级别</td> 
  </tr> 
  <tr> 
   <td>err</td> 
   <td>错误级别，阻止某个功能或者模块不能正常工作的信息</td> 
  </tr> 
  <tr> 
   <td>crit</td> 
   <td>严重级别，阻止整个系统或者整个软件不能正常工作的信息</td> 
  </tr> 
  <tr> 
   <td>alert</td> 
   <td>需要立刻修改的信息</td> 
  </tr> 
  <tr> 
   <td>emerg</td> 
   <td>内核崩溃等严重信息</td> 
  </tr> 
 </tbody> 
</table>

\#\#详细的可以用man 3 syslog查看

3.将所有日志放在制定文件夹下  
vim /etc/rsyslog.conf  
service.loglevel logfile  
*.* /var/log/all.log \#\#所有服务的所有日志都放到/var/log/all.log中  
![在这里插入图片描述][20190416125925427.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]

## 三.远程日志同步 ##

1.客户端：生成日志，发送日志到指定服务端  
这里我以server为客户端  
*.* @发送到的服务端ip地址  
![在这里插入图片描述][20190416202502991.png]  
![在这里插入图片描述][20190416203018982.png]  
2.在服务端  
![在这里插入图片描述][20190416204435468.png]  
![在这里插入图片描述][2019041708210975.png]  
测试：  
清空发送方和接受方日志

> /var/log/messages
    > /etc/rc.d/rc.local
    reboot

客户端:  
![在这里插入图片描述][20190416230013650.png]  
服务端:  
![在这里插入图片描述][2019041623003266.png]

## 四.日志分析 ##

systemd-journald \#\#\#日志分析进程  
journalctl \#\#\#日志分析命令

<table> 
 <thead> 
  <tr> 
   <th>journalctl -n 5</th> 
   <th>查看最近生成的5条日志</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>journalctl -p err</td> 
   <td>查看系统报错</td> 
  </tr> 
  <tr> 
   <td>journalctl --since --until</td> 
   <td>查看某个时间段生成的日志</td> 
  </tr> 
  <tr> 
   <td>journalctl -o verbose</td> 
   <td>查看日志能够使用的条件参数</td> 
  </tr> 
  <tr> 
   <td>journalctl _UID=</td> 
   <td>进程uid</td> 
  </tr> 
  <tr> 
   <td>_PID=</td> 
   <td>进程id</td> 
  </tr> 
  <tr> 
   <td>_GID=</td> 
   <td>进程gid</td> 
  </tr> 
  <tr> 
   <td>_HOSTNAME=</td> 
   <td>进程所在主机</td> 
  </tr> 
  <tr> 
   <td>_SYSTEMD_UNIT</td> 
   <td>服务名称</td> 
  </tr> 
  <tr> 
   <td>_COMM=</td> 
   <td>命令名称</td> 
  </tr> 
 </tbody> 
</table>

![在这里插入图片描述][20190417101317109.png]

## 五.日志采集格式设置 ##

vim /etc/rsyslog.conf       ##进入格式编辑
    %timpgenerated%             ##显示日志时间
    %FORMHOST-IP%               ##显示主机IP
    %syslogtap%                 ##日志记录目标
    %msg%                       ##日志内容
    \n                          ##换行

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][20190417090741371.png]  
生成日志示例  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]

## 六.时间同步服务 ##

服务名称：chronyd  
在服务端  
![在这里插入图片描述][20190417093600640.png]  
systemctl restart chronyd \#\#重启chronyd服务

在客户端  
![在这里插入图片描述][20190417155259438.png]  
测试：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]  
注意：客户端和服务端都要关闭防火墙

## 7.时间设定 ##

<table> 
 <thead> 
  <tr> 
   <th>timedatectl status</th> 
   <th>显示当前时间信息</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>timedatectl set-local-rct 0\1</td> 
   <td>设定是否使用UTC时间</td> 
  </tr> 
  <tr> 
   <td>timedatectl list-timezones</td> 
   <td>列出时区</td> 
  </tr> 
  <tr> 
   <td>timedatectl set-timezone 时区</td> 
   <td>设定时区</td> 
  </tr> 
  <tr> 
   <td>timedatectl set-time HH：mm：ss</td> 
   <td>设定系统时间</td> 
  </tr> 
 </tbody> 
</table>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]

## 8.日志监视工具的设定 ##

默认情况下journalctl是无法看到关机之间产生的日志的，如果想检测到这类日志  
设置如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]

[20190416115545581.png]: /images/20220219/6b3a7760f16848589b8444f77d85097b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]: /images/20220219/b57e523d6d4f4e8c971cbf4e45936d7f.png
[20190416121056927.png]: /images/20220219/0aacae91f58b4ec4aa73032541971fe2.png
[20190416121823712.png]: /images/20220219/f919aa9c6d94400581656a5b7a10cc8b.png
[20190416125925427.png]: /images/20220219/0ae787a05a904670bb6a664229759117.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]: /images/20220219/507ad626cf9b49d2aee5c79b14db3bdd.png
[20190416202502991.png]: /images/20220219/c78b14cd32c74b3b9c675c6872d9ab18.png
[20190416203018982.png]: /images/20220219/2a49487faa964ac895b7cee6ab0f0c47.png
[20190416204435468.png]: /images/20220219/5cde38b19bd74642bacf2840ebbcf095.png
[2019041708210975.png]: /images/20220219/2cb550c4d45248d79042f561f6b50a7e.png
[20190416230013650.png]: /images/20220219/99b04d733186484ca557076539f4a5b0.png
[2019041623003266.png]: /images/20220219/08d7dc697e884c019ae7063d3e31bcb0.png
[20190417101317109.png]: /images/20220219/94065cad552b4629aee0fb1b5ea80008.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]: /images/20220219/ba557c39c3e043afa39761aeca4aaf4b.png
[20190417090741371.png]: /images/20220219/90c320dae27e45cbb1c9232038914ff2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]: /images/20220219/a9ed3cc8cae74efb882f03a2684489f9.png
[20190417093600640.png]: /images/20220219/51892d393aa04efa91f90dc49ef467e8.png
[20190417155259438.png]: /images/20220219/2d177d6ae16643a2a45e6195443428c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]: /images/20220219/c8fbf0b7c28b4306937d4fe107b829e1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]: /images/20220219/3c97852cbdf84650901c614d1a992965.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]: /images/20220219/44cb9c6e6fa54631909bcfe433369add.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]: /images/20220219/4675445628094e21aa21c9006bdba4cc.png