Home Linux Learn-Linux

# 日志管理

# 简介

# 日志服务

在 CentOS 6.x 中日志服务已经由 rsyslogd 取代了原先的 syslogd 服务。rsyslogd 日志服务更加先进，功能更多。但是不论该服务的使用，还是日志文件的格式其实都是和 syslogd 服务相兼容的，所以学习起来旗本和 syslogd 服务一致。

rsyslogd 的新特点：

  • 基于 TCP 网络协议传输日志信息
  • 更安全的网络传输方式
  • 有日志消息的及时分析框架
  • 后台数据库
  • 配置文件中可以写简单的逻辑判断
  • 与 syslog 配置文件相兼容

确定服务启动

[root@localhost ~]# ps aux | grep rsyslogd
# 查看服务是否启动
[root@localhost ~]# chkconfig --list | grep rsyslog

# 常用日志的作用

image-20220905155003816

image-20220905155401500

除了系统默认的日志外，采用 RPM 方式安装的系统服务也会默认把日志记录在 /var/log/ 目录中（源码包安装的服务日志是在源码包指定目录中）。不过这些日志不是由 rsyslogd 服务来记录和管理的，而是各个服务使用自己的日志管理文档来记录自身日志。

image-20220905155946813

# rsyslogd 日志服务

# 日志文件格式

基本日志格式包含以下四列：

  • 时间产生的时间
  • 发生事件的服务器的主机名
  • 产生事件的服务名或程序名
  • 事件的具体信息

# /etc/rsyslog.conf 配置文件

authpriv.*			/var/log/secure
# 服务名称 [连接符号] 日志等级	日志记录位置
# 认证相关服务。所有日志等级		记录在 /var/log/secure 日志中

服务名称

image-20220905161440142

image-20220905161531363

连接符号

image-20220905161749296

日志等级

image-20220905161927920

日志记录位置

  • 日志文件的绝对路径，如 “/var/log/secure”
  • 系统设备文件，如 “/dev/lp0”
  • 转发给远程主机，如 “@192.168.0.210:514”
  • 用户名，如 “root”
  • 忽略或丢弃日志，如 “~”

# 日志轮替

# 日志文件的命名规则

  • 如果配置文件中拥有 “dateext” 参数，那么日志会用日期来作为日志文件的后缀，例如 “secure-20130605”。这样的话日志文件名不会重叠，所以也就不需要日志文件的改名，只需要保存指定的日志个数，删除多余的日志文件即可。
  • 如果配置文件中没有 “dateext” 参数，那么日志文件就需要进行改名了。当第一次进行日志轮替时，当前的 “secure” 日志会自动改名为 “secure.1”，然后新建 “secure” 日志，用来保存新的日志。当第二次进行日志轮替时，“secure.1” 会自动改名为 “secure.2”，当前的 “secure” 日志会自动改名为 “secure.1”，然后也会新建 “secure” 日志，用来保存新的日志，以此类推。

# logrotate 配置文件

image-20220905163419721

image-20220905163548147

# logrotate 命令

[root@localhost ~]# logrotate [选项] 配置文件名

选项：

​ 如果此命令没有选项，则会按照配置文件中的条件进行日志轮替

​ -v： 显示日志轮替过程。加了 - v 选项，会显示日志的轮替过程

​ -f： 强制进行日志轮替。不管日志轮替的条件是否已经符合，强制配置文件中所有的日志进行轮替