中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

你要了解的linux系統(tǒng)日志知識(shí)點(diǎn)都在這

2021-03-18    分類: 網(wǎng)站建設(shè)

Linux系統(tǒng)擁有非常靈活和強(qiáng)大的日志功能,可以保存幾乎所有的操作記錄,并可以從中檢索出我們需要的信息。大部分Linux發(fā)行版默認(rèn)的日志守護(hù)進(jìn)程為 syslog,位于 /etc/syslog 或 /etc/syslogd 或/etc/rsyslog.d,默認(rèn)配置文件為 /etc/syslog.conf 或 rsyslog.conf,任何希望生成日志的程序都可以向 syslog 發(fā)送信息。下面小編主要幫大家了解系統(tǒng)日志的分類及管理。

linux系統(tǒng)日志

1.系統(tǒng)日志默認(rèn)分類

/var/log/messages ##系統(tǒng)服務(wù)及日志,包括服務(wù)的信息,報(bào)錯(cuò)等等

/var/log/secure ##系統(tǒng)認(rèn)證信息日志

/var/log/maillog ##系統(tǒng)郵件服務(wù)信息

/var/log/cron ##系統(tǒng)定時(shí)任務(wù)信息

/var/log/boot.log ##系統(tǒng)啟動(dòng)信息

2.日志管理服務(wù)rsyslog

1.rsyslog負(fù)責(zé)采集日志和分類存放日志

2.rsyslog日志分類

vim /etc/rsyslog.conf##主配置文件

服務(wù).日志級(jí)別 /存放文件

*.* /var/log/westos

systemctl restart rsyslog

如下格式:

日志設(shè)備(類型).(連接符號(hào))日志級(jí)別   日志處理方式(action)

日志設(shè)備(可以理解為日志類型):

auth         ##pam產(chǎn)生的日志

authpriv     ##ssh,ftp等登錄信息的驗(yàn)證信息

cron         ##時(shí)間任務(wù)相關(guān)

kern         ##內(nèi)核

lpr         ##打印

mail         ##郵件

mark(syslog)–rsyslog##服務(wù)內(nèi)部的信息,時(shí)間標(biāo)識(shí)

news         ##新聞組

user         ##用戶程序產(chǎn)生的相關(guān)信息

uucp         ##unix to unix copy, unix主機(jī)之間相關(guān)的通訊

local 1~7    ##自定義的日志設(shè)備

日志級(jí)別:

debug        ##有調(diào)式信息的,日志信息最多

info         ##般信息的日志,最常用

notice       ##最具有重要性的普通條件的信息

warning      ##警告級(jí)別

err          ##錯(cuò)誤級(jí)別,阻止某個(gè)功能或者模塊不能正常工作的信息

crit         ##嚴(yán)重級(jí)別,阻止整個(gè)系統(tǒng)或者整個(gè)軟件不能正常工作的信息

alert        ##需要立刻修改的信息

emerg        ##內(nèi)核崩潰等嚴(yán)重信息

none         ##什么都不記錄

##注意:從上到下,級(jí)別從低到高,記錄的信息越來越少

##詳細(xì)的可以查看手冊(cè): man 3 syslog

連接符號(hào):

.xxx: 表示大于等于xxx級(jí)別的信息

.=xxx:表示等于xxx級(jí)別的信息

.!xxx:表示在xxx之外的等級(jí)的信息

3.日志同步

systemctl stop firewalld##關(guān)閉兩臺(tái)主機(jī)的火墻

配置日志發(fā)送方

*.*             @172.25.254.144##通過udp協(xié)議把日志發(fā)送到144主機(jī),@udp,@@tcp

配置日志接受方

15 $ModLoad imudp##日志接收插件

16 $UDPServerRun 514##日志接收插件使用端口

netstat -anulpe | grep rsyslog

udp        0      0 0.0.0.0:514             0.0.0.0:*                           0          122073     32654/rsyslogd      

udp6       0      0 :::514                  :::*                                0          122074     32654/rsyslogd      

-a ##all

-n ##不做解析

-t ##tcp

-u ##udp

-p ##進(jìn)程名稱

-e ##擴(kuò)展信息

測(cè)試

> /var/log/messages## 兩邊都作日志清除

logger test message##日志發(fā)送方

tail -f /var/log/message##日志接收方

####日志采集格式####

$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

%timegenerated%##顯示日志時(shí)間

%FROMHOST-IP%##顯示主機(jī)ip

%syslogtag%##日志記錄目標(biāo)

%msg%##日志內(nèi)容

\n ##換行

4.日志分析工具journal

systemd-journald##進(jìn)程名稱

journalctl ##直接執(zhí)行,瀏覽系統(tǒng)日志

-n 3 ##顯示最新3條

-p err ##顯示報(bào)錯(cuò)

-f ##監(jiān)控日志

--since --until ## --since "[YYYY-MM-DD] [hh:mm:ss]" 從什么時(shí)間到什么時(shí)間的日志

-o verbose ##顯示日志能夠使用的詳細(xì)進(jìn)程參數(shù)

##_SYSTEMD_UNIT=sshd.service服務(wù)名稱

##_PID=1182進(jìn)程pid

對(duì)systemd-journald管理

##默認(rèn)情況下此程序會(huì)忽略重啟前的日志信息,如不忽略:

mkdir /var/log/journal

chown root:systemd-journal /var/log/journal

chmod 2755 /var/log/journal

killall -1 systemd-journald

你要了解的linux系統(tǒng)日志知識(shí)點(diǎn)都在這
文章路徑:http://m.rwnh.cn/news40/105440.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供ChatGPT、Google網(wǎng)站排名、品牌網(wǎng)站建設(shè)自適應(yīng)網(wǎng)站、做網(wǎng)站

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

小程序開發(fā)
隆尧县| 正镶白旗| 义马市| 博客| 阜平县| 无为县| 精河县| 崇礼县| 崇阳县| 门头沟区| 甘肃省| 巩义市| 宜兴市| 张家界市| 阳东县| 建德市| 宣武区| 太白县| 济南市| 达孜县| 宁波市| 玉门市| 闵行区| 万宁市| 吴桥县| 宣城市| 清远市| 乾安县| 阿拉善盟| 文安县| 万安县| 通道| 昌邑市| 靖安县| 高安市| 五大连池市| 新巴尔虎右旗| 年辖:市辖区| 南陵县| 南汇区| 湘阴县|