0
点赞
收藏
分享

微信扫一扫

2.3--Linux中的日志管理

waaagh 2022-04-24 阅读 65
linux

 

#journalctl命令的用法

 

 

 #用journal服务永久存储日志

系统默认日志存放在/run/log/journal中,默认方式在系统重启后之前的日志会被清理

要永久保存日志需完成以下操作

 

reboot重启之后

 #rsyslog日志采集

 日志存放:

/var/log/messages 系统服务日志,常规信息,服务报错

/var/log/secure系统认证信息日志

/var/log/maillog 系统邮件日志信息

/var/log/cron系统定时任务信息

/var/log/boot.log系统启动日志信息

配置文件:/etc/rsyslog.conf

#自定义日志采集路径

将所有日志文件存放到westos目录中

 日志类型有:auth用户认证,authpriv服务认证,cron时间任务,kern内核类型,mail邮件,news系统更新信息,user用户。

日志级别有:debug,info,notcie,warning,err,crit,alert,emerg,none不采集

 编写完此文件后需systemctl restart rsyslog.service重启服务生效

#日志远程同步

接收方a

 发送方b

 

 测试:

发送方

 接收方

 #日志采集格式优化

vim /etc/rsyslog.conf

设置格式

 只对指定文件采用这种格式,其他文件还是默认格式

所有文件都使用WESTOS格式

 #系统时间管理命令

 

 

 #时间同步服务

时间同步共享端

 然后重启服务systemctl restart chronyd.service

关闭防火墙systemctl stop firewalld

时间同步客户端

 然后重启服务systemctl restart chronyd.service

在客户端查看时间chronyc sources -v

举报

相关推荐

0 条评论