系统日志的管理

墨蓝 2022-05-19 12:18 305阅读 0赞

## 1.rsyslog  ##

\#\#此服务是用来采集系统日志的，他不产生日志，只是起到采集作用

## 2.rsyslog的管理 ##

/var/log/messages     \#服务信息日志  
/var/log/cesure        \#系统登陆日志  
/var/log/cron        \#定时任务日志  
/var/log/maillog    \#邮件日志      
/var/log/boot.log     \#系统启动日志

## 3.日志的远程同步 ##

### 在日志发送方：   **vim /etc/rsyslog.conf**   **\*.\*                                                  @172.25.254.130**                                 \#\#"@“表示udp协议发送，”@@“标示ftp协议发送   **systemctl      restart    rsyslog.service** ###

![70][]

### ![70 1][]   在日志接收方:   **vim /etc/rsyslog.conf** ###

> \#15 $ModLoad imudp  \#日志接受模块  
> \#16 $UDPServerRun  514 \#开启接收端

![70 2][]  
  
**systemctl restart rsyslog.service  
systemctl  stop firewalld.service      \#\#关闭火墙  
systemctl  disable  firewalld               \#\#设定火墙开机关闭**

![70 3][]

###    测试：   在发送方和接收方都清空日志文件   **>  /var/log/messages** ###

在日志的发送方  
**logger  123(123内容可随意更改)**

**cat /var/log/messages  **    \#\#查看日志已经生成

![70 4][]  
在日志接收方查看

**cat /var/log/messages**

## 4.日志采集格式的设定 ##

**vim /etc/rsyslog.conf**

**$template  FOREVER, "%timegenerated%  %FROMHOST-IP%  %syslogtag%  %msg%\\n"**  
%timegenerated%            \#\#显示日志时间  
%FROMHOST-IP%          \#\#显示主机ip  
%syslogtag%                    \#\#日志记录目标  
%msg%                             \#\#日志内容  
\\n                                        \#\#换行

**\*.\*         /var/log/student;FOREVER**

**cat   /var/log/tsudent**

![70 5][]

## 5.时间同步服务 ##

> 服务名称  **chronyd**

### 在服务端： ###

**vim /etc/chrony.conf**

> \# 22 allow 172.25.254.0/24    \#\#允许那些客户端来同步本机时间  
> \# 29 local stratum 10        \#\#本机不同步任何主机的时进，本纪作为时间源

**systemctl restart chronyd**  
**timedatectl set-timezone Asia/Shanghai **   \#\#更改当前时区为东8区(当然此时间可以更改)

![70 6][]

![70 7][]

###    在客户端： ###

**vim /etc/chrony.conf**  
**server  172.25.254.230   iburst**                       \#\#本机立即同步230主机的时间

**systemctl restart chronyd**  
**timedatectl set-timezone Asia/Shanghai **   \#\#更改当前时区为东8区

![70 8][]

![70 9][]

### 测试（客户端） ###

**chronyc sources -v**   （下图出现时说明同步成功）

![70 10][]

## 5.timedatectl命令 ##

**timedatectl       status**              \#\#显示当前时间信息  
                       **     set-time    **       \#\#设定当前时间

**                            set-timezone**  \#\#设定当前时区

**set-local-rtc 0|1 ** \#\#设定是否使用utc时间  
                            **list-timezone**       \#\#查看支持的所有时区

![70 11][]

## 6.journal命令(日志查看工具) ##

### 1. ###

**journalctl  +**    
                   **     -n  3 **       \#\#查看最近3条日志  
   **                     -p err**      \#\#查看错误日志  
   **                     -o verbose**    \#\#查看日志的详细参数  
   **                     --since**      \#\#查看从什么时间开始的日志  
   **                     --until**        \#\#查看到什么时间为止的日志

![70 12][]

![70 13][]

### 2.如何使用systemed-journald保存系统日志 ###

默认**systemed-journald**是不保存系统日志到硬盘的  
那么关机后再次开机只能看到本次开机之后的日志  
上一次关机之前的日志是无法查看的

**方法：**

> **mkdir   /var/log/journal  
> chgrp  systemd-journal /var/log/journal  
> chmod  g+s  /var/log/journal  
> killall  -1  systemd-journald**
> 
> **ls  /var/log/journal  
> 946cb0e817ea4adb916183df8c4fc817**
> 
> **完事用****journalcal****查看****之前的日志**

![70 14][]

[70]: /images/20220519/a2a8185016a74b469232afdc633e4f1e.png
[70 1]: /images/20220519/1a053f18b4704dcc8b01ec53a5ad53d6.png
[70 2]: /images/20220519/d310837fd036453bb69134c6b5099d38.png
[70 3]: /images/20220519/2eb0d288cb55411b8b62ea62fbe6011b.png
[70 4]: /images/20220519/408619bac24341369bf23ebc16deedc2.png
[70 5]: /images/20220519/46f9f8f319f54288a1bc085e23fc9113.png
[70 6]: /images/20220519/538270c67b564491ad4947ff8a0680cf.png
[70 7]: /images/20220519/a2ea8b2b5ef641c5a9e764761884de75.png
[70 8]: /images/20220519/33dec50c58ae4c58a2c7df918ac7e30b.png
[70 9]: /images/20220519/48e8ed83efb441538a1df300373ba176.png
[70 10]: /images/20220519/9cbddc37896c4bb1b648e77fe3cfa285.png
[70 11]: /images/20220519/7b1c8c6a6fc540e2a01bd06cb7662207.png
[70 12]: /images/20220519/6bb8e1a26b234ac3bc5c57ecd6633971.png
[70 13]: /images/20220519/03f4de1dac8441c893c0d048d8564a2a.png
[70 14]: /images/20220519/bf5699562a0342e085afe5f34c72587d.png