系统日志

淩亂°似流年 2022-06-07 10:06 312阅读 0赞

Hello,大家好，欢迎大家和我一起学习linux,今天我们要看的是系统中的日志文件。  
1.系统日志默认分类

/var/log/messages \#\#系统服务及日志，包括服务的信息，报错等等  
![这里写图片描述][SouthEast]  
/var/log/secure \#\#系统认证信息日志  
![这里写图片描述][SouthEast 1]  
/var/log/maillog \#\#系统邮件服务信息  
/var/log/cron \#\#系统定时任务信息  
![这里写图片描述][SouthEast 2]  
/var/log/boot.log \#\#系统启动信息  
![这里写图片描述][SouthEast 3]

#### 2.日志管理服务rsyslog ####

1.rsyslog负责采集日志和分类存放日志  
2.rsyslog日志分类  
vim /etc/rsyslog.conf \#\#主配置文件  
服务.日志级别 /存放文件  
*.* /var/log/xaut  
![这里写图片描述][SouthEast 4]  
systemctl restart rsyslog  
做完之后效果如图：  
![这里写图片描述][SouthEast 5]

##### 实例 #####

1.  记录到普通文件或设备文件::  
    *.* /var/log/xaut \# 绝对路径  
    *.* /dev/pts/0  
    测试: logger -p local3.info ‘KadeFor is testing the rsyslog and logger ‘ logger 命令用于产生日志
2.  发送给用户(需要在线才能收到)  
    *.* root  
    *.* root,kadefor,up01 \# 使用,号分隔多个用户  
    *.* \* \# \*号表示所有在线用户
3.  忽略,丢弃  
    local3.\* ~ \# 忽略所有local3类型的所有级别的日志
4.  执行脚本::  
    local3.\* ^/tmp/a.sh \# ^号后跟可执行脚本或程序的绝对路径  
    \# 日志内容可以作为脚本的第一个参数.  
    \# 可用来触发报警

#### 日志同步 ####

systemctl stop firewalld \#\#关闭两台主机的火墙

配置日志发送方  
*.* @172.25.0.11 \#\#通过udp协议把日志发送到11主机，@udp，@@tcp

配置日志接受方  
![这里写图片描述][SouthEast 6]

netstat -anulpe | grep rsyslog查看514接口状态：  
![这里写图片描述][SouthEast 7]  
\-a \#\#all  
\-n \#\#不做解析  
\-t \#\#tcp  
\-u \#\#udp  
\-p \#\#进程名称  
\-e \#\#扩展信息  
测试

> /var/log/messages \#\#两边都作  
> logger test message \#\#日志发送方  
> tail -f /var/log/message \#\#日志接收方  
> ![这里写图片描述][SouthEast 8]

日志采集格式

$template WESTOS, “%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\\n”  
![这里写图片描述][SouthEast 9]  
%timegenerated% \#\#显示日志时间  
%FROMHOST-IP% \#\#显示主机ip  
%syslogtag% \#\#日志记录目标  
%msg% \#\#日志内容  
\\n \#\#换行  
效果图：  
![这里写图片描述][SouthEast 10]

$ActionfileDefaultTemplate xaut  
\*.info;mail.none;authpriv.none;cron.none /var/log/messages;<>

3.日志分析工具journal

systemd-journald \#\#进程名称

journalctl \#\#直接执行，浏览系统日志  
![这里写图片描述][SouthEast 11]  
\-n 3 \#\#显示最新3条  
![这里写图片描述][SouthEast 12]  
\-p err \#\#显示报错  
![这里写图片描述][SouthEast 13]  
\-f \#\#监控日志  
![这里写图片描述][SouthEast 14]  
–since –until \#\# –since “\[YYYY-MM-DD\] \[hh:mm:ss\]” 从什么时间到什么时间的日志  
![这里写图片描述][SouthEast 15]  
\-o verbose \#\#显示日志能够使用的详细进程参数  
\#\#\_SYSTEMD\_UNIT=sshd.service服务名称  
\#\#\_PID=1182进程pid  
![这里写图片描述][SouthEast 16]

对systemd-journald管理  
默认情况下此程序会忽略重启前的日志信息，如不忽略：  
mkdir /var/log/journal  
chown root:systemd-journal /var/log/journal  
chmod 2755 /var/log/journal  
killall -1 systemd-journald  
ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f  
system.journal user-1000.journal

4.时间同步

1.服务端  
yum install chrony -y \#\#安装服务  
vim /etc/chrony.conf \#\#主配置文件  
![这里写图片描述][SouthEast 17]  
systemctl restart chronyd  
systemctl stop firewalld

2.客户端  
vim /etc/chrony.conf  
![这里写图片描述][SouthEast 18]  
systemctl restart chronyd  
测试：  
\[root@localhost ~\]\# chronyc sources -v  
![这里写图片描述][SouthEast 19]  
时间同步效果图：  
![这里写图片描述][SouthEast 20]  
5.timedatectl命令  
timedatectl status \#\#显示当前时间信息  
![这里写图片描述][SouthEast 21]  
set-time \#\#设定当前时间  
![这里写图片描述][SouthEast 22]  
set-timezone \#\#设定当前时区  
![这里写图片描述][SouthEast 23]  
set-local-rtc 0|1 \#\#设定是否使用utc时间  
系统日志在我们日常的linux学习中起着很大的作用，很多重大错误通过查看日志可以很容易的找出来，所以我们一定要掌握日志的查看和管理，方便我们日后的学习。  
谢谢大家阅读！

[SouthEast]: /images/20220607/fe4a4234307b4e0bb8ff35d14d56a4a7.png
[SouthEast 1]: /images/20220607/08d1e5dc066a4ca5b3fbb4697035ff70.png
[SouthEast 2]: /images/20220607/77e517ba90fe49a5af09399b41e90b8a.png
[SouthEast 3]: /images/20220607/646da67eb26547d1851f2b500059d6ed.png
[SouthEast 4]: /images/20220607/09326d7e4eaa4ee782a342630664df95.png
[SouthEast 5]: /images/20220607/f378bb51f8734aaf83fa0b853b5f6beb.png
[SouthEast 6]: /images/20220607/0fcb6769c8dc4da3944b5f73849ba116.png
[SouthEast 7]: /images/20220607/9c2389f04197401e8d2af2126608251d.png
[SouthEast 8]: /images/20220607/196de98cb79945c086511daf694044a4.png
[SouthEast 9]: /images/20220607/b84bf9ad2528422aa14b5f63078fa122.png
[SouthEast 10]: /images/20220607/4c0b2d76a0d64d7cb7ba195cdcd74b28.png
[SouthEast 11]: /images/20220607/5fb81e5145cb481f819f99d2d05d6386.png
[SouthEast 12]: /images/20220607/1cdcbdc8e0e84aef9bee98d2fb021a96.png
[SouthEast 13]: /images/20220607/57328f57cc094746a91caf17887160ea.png
[SouthEast 14]: /images/20220607/221f368a093046fb82cb29e159827183.png
[SouthEast 15]: /images/20220607/2f1e93a34d11478594f2ac67cba3cac0.png
[SouthEast 16]: /images/20220607/dd781479c7b9422983dfaf41d88997a2.png
[SouthEast 17]: /images/20220607/b235ac23fa99466996ef09befb41b1e3.png
[SouthEast 18]: /images/20220607/c9cbd9082be743bea5394395d6a0efe8.png
[SouthEast 19]: /images/20220607/8133ed2d79a047eb90a306eb5fdc8648.png
[SouthEast 20]: /images/20220607/24b18cad75bc461588da24ae7bd97231.png
[SouthEast 21]: /images/20220607/045c6778632a4a8b97559c82a32611ab.png
[SouthEast 22]: /images/20220607/693b2d499cc94b728c3a6ead87343675.png
[SouthEast 23]: /images/20220607/543ef38d34b94bc6a1c00cddab7b3169.png