Linux杂记日志系统

﹏ヽ暗。殇╰゛Y 2022-05-27 08:55 332阅读 0赞

*  **日志系统**
 *  用于记录各个子系统产生的各个信息,是用于故障诊断,日志系统分为`syslog syslog-ng(next genration)`,两个日志系统文件配置很大,通常来说,产生日志的子系统,称为`facility`;
 *  `syslog`: 对于`linux`上面的大多数进程,都可以自己负责处理产生的日志,所以并不是所有的模块都是使用`syslog`来记录日志的,但是对于系统上面固定的,核心的`facility`是使用`syslog()`来进行定义的;
 *  `klogd`用于负责内核产生的日志,默认记录在`/var/log/dmesg`,通过命令`dmesg`可以用于查看日志;`syslogd`用于负责记录非内核产生的日志,包括:标准系统错误日志信息,非内核产生的引导信息,各个子系统产生的引导信息,日志记录在`/var/log/messages`,由于这个文件里面记录的日志繁多,所以这个日志是需要进行滚动的,对于过期的日志信息就会自动删除,日志滚动的条件时可以通过时间,大小等方式进行设定,日志的滚动也成为日志切割;
 *  `logrotates`:主要用于进行日志滚动和日志切割,对于日志滚动的配置文件:`/etc/logrotate.conf`:

# see "man logrotate" for details
    # rotate log files weekly
    weekly
    
    # keep 4 weeks worth of backlogs
    rotate 4
    //表示保留日志的几个版本
    # create new (empty) log files after rotating old ones
    create
    
    # use date as a suffix of the rotated file
    dateext
    
    # uncomment this if you want your log files compressed
    #compress
    
    # RPM packages drop log rotation information into this directory
    include /etc/logrotate.d
    
    # no packages own wtmp and btmp -- we'll rotate them here
    /var/log/wtmp {
        monthly
        create 0664 root utmp
        minsize 1M
        rotate 1
    }
    /var/log/btmp {
        missingok
        monthly
        create 0600 root utmp
        rotate 1
    }

*  对于分割的记录格式就是按照`/etc/logrotate.conf`里面的格式来进行定义的
 *  `/var/log/maillog`:用于记录邮件系统产生的信息;
 *  `/var/log/secure`:用于记录安全信息,权限为`600`,为了安全需要将这里面的日志信息需要进行备份;
 *  **日志的记录格式**

facility.priority           action
    facility,可以立即为日志的来源或者设备目前采用额facility包含一下几种:
    auth                # 表示和认证相关的
    authprity           # 权限 授权相关的
    cron                # 任务计划相关的
    daemon              # 表示和守护进程相关的
    kern                # 表示和内核相关的
    lpr             # 表示和打印相关的
    mail                # 邮件相关的
    mark                # 表示和标记相关的
    news                # 表示和新闻相关的
    security            # 表示和安全相关的,与auth类似
    syslog              # 表示syslog自己的
    user                # 表示和用户相关的
    uucp                # 与unix to unix cp相关的
    local0到local7  # 表示用户自定义使用的
    *               # *表示所有的facility
    
    priority(log level)表示日志的级别,一般由以下几种级别(从第到高):
    debug               # 表示程序和系统的调试信息
    info                # 表示一般信息
    notice              # 表示不影响正常功能,但是需要注意的信息
    warning/warn            # 表示可能影响正常功能,需要提醒用户注意的事件;
    err/error           # 表示错误信息
    crit                # 表示比较严重的信息
    alert               # 表示必须马上处理的
    emerg/panic         # 会导致系统不可用的
    *               # 表示所有的日志级别
    ncne                # 跟 * 相反,表示什么也没有
    action(动作):日志的记录位置
    系统上面的绝对路径           # 表示普通文件,如/var/log/xxx
    |               # 管道 通过管道送给其他命令处理
    终端              # 终端 如:/dev/console
    @HOST               # 远程主机,如:@10.0.0.1
    用户              # 系统用户,如:root
    *               # 登录到系统上面的所有用户,
    -/var/log/message:表示异步写入;