赞
踩
/var/log/ 目录就是系统日志文件的保存位置
系统常用的日志
CentOS7.6 日志服务是 rsyslogd , CentOS6.x 日志服务是 syslogd 。rsyslogd 功能更强大。rsyslogd 的使用、日志文件的格式,和 syslogd 服务兼容的。
查询 Linux 中的 rsyslogd 服务是否启动
ps aux | grep “rsyslog” | grep -v “grep”
查询 rsyslogd 服务的自启动状态
systemctl list-unit-files | grep rsyslog
配置文件:/etc/rsyslog.conf
编辑文件时的格式为: *.* 存放日志文件
其中第一个*代表日志类型,第二个*代表日志级别
由日志服务 rsyslogd 记录的日志文件,日志文件的格式包含以下 4 列:
日志如何查看实例
查看一下 /var/log/secure 日志,这个日志中记录的是用户验证和授权方面的信息 来分析如何查看
自定义日志管理服务应用实例
在/etc/rsyslog.conf 中添加一个日志文件/var/log/xiaoqiu.log,当有事件发送时(比如 sshd 服务相关事件),该文件会接收到信息并保存。
vim /etc/rsyslog.conf
重启reboot
查看定义的日志文件 more /var/log/xiaoqiu.log
日志轮替就是把旧的日志文件移动并改名,同时建立新的空日志文件,当旧日志文件超出保存的范围之后,就会进行删除。
日志轮替文件命名
logrotate 配置文件
/etc/logrotate.conf 为 logrotate 的全局配置文件
# rotate log files weekly, 每周对日志文件进行一次轮替 weekly # keep 4 weeks worth of backlogs, 共保存 4 份日志文件,当建立新的日志文件时,旧的将会被删除 rotate 4 # create new (empty) log files after rotating old ones, 创建新的空的日志文件,在日志轮替后 create # use date as a suffix of the rotated file, 使用日期作为日志轮替文件的后缀 dateext # uncomment this if you want your log files compressed, 日志文件是否压缩。如果取消注释,则日志会在转储的同时进行压缩 #compress #RPM packages drop log rotation information into this directory include /etc/logrotate.d # 包含 /etc/logrotate.d/ 目录中所有的子配置文件。也就是说会把这个目录中所有子配置文件读取进来, #下面是单独设置,优先级更高。 # no packages own wtmp and btmp -- we'll rotate them here /var/log/wtmp { monthly # 每月对日志文件进行一次轮替 create 0664 root utmp # 建立的新日志文件,权限是 0664 ,所有者是 root ,所属组是 utmp 组 minsize 1M # 日志文件最小轮替大小是 1MB 。也就是日志一定要超过 1MB 才会轮替,否则就算时间达到一个月,也不进行日志转储 rotate 1 # 仅保留一个日志备份。也就是只有 wtmp 和 wtmp.1 日志保留而已 } /var/log/btmp { missingok # 如果日志不存在,则忽略该日志的警告信息 monthly create 0600 root utmp rotate 1 }
参数说明
参 数 | 参 数 说 明 |
---|---|
daily | 日志的轮替周期是每天 |
weekly | 日志的轮替周期是每周 |
monthly | 日志的轮替周期是每月 |
rotate 数字 | 保留的日志文件的个数。0 指没有备份 |
compress | 日志轮替时,旧的日志进行压缩 |
create mode owner group | 建立新日志,同时指定新日志的权限与所有者和所属组。 |
mail address | 当日志轮替时,输出内容通过邮件发送到指定的邮件地址。 |
missingok | 如果日志不存在,则忽略该日志的警告信息 |
notifempty | 如果日志为空文件,则不进行日志轮替 |
minsize 大小 | 日志轮替的最小值。也就是日志一定要达到这个最小值才会轮替,否则就算时间达到也不轮替 |
size 大小 | 日志只有大于指定大小才进行日志轮替,而不是按照时间轮替。 |
dateext | 使用日期作为日志轮替文件的后缀。 |
sharedscripts | 在此关键字之后的脚本只执行一次。 |
prerotate/endscript | 在日志轮替之前执行脚本命令。 |
postrotate/endscript | 在日志轮替之后执行脚本命令。 |
把自己的日志加入日志轮替
直接在 /etc/logrotate.d/ 下创建文件 xiaoqiulog 编写如下内容, 具体轮替的效果 可以参考 /var/log 下的 boot.log 情况
/var/log/xiaoqiu.log
{
missingok
daily
copytruncate
rotate7
notifempty
}
日志轮替之所以可以在指定的时间备份日志,是依赖系统定时任务。在 /etc/cron.daily/目录,就会发现这个目录中是有 logrotate 文件(可执行),logrotate 通过这个文件依赖定时任务执行的。
journalctl 可以查看内存日志, 这里我们看看常用的指令
journalctl ##查看全部
journalctl -n 3 ##查看最新 3 条
journalctl --since 19:00 --until 19:10:10 #查看起始时间到结束时间的日志可加日期
journalctl -p err ##报错日志
journalctl -o verbose ##日志详细内容
journalctl _PID=1245 _COMM=sshd ##查看包含这些参数的日志(在详细日志查看)
或者 journalctl | grep ssh
注意: journalctl 查看的是内存日志, 重启清空
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。