码迷,mamicode.com
首页 > 其他好文 > 详细

rsyslog 与 logrotate 服务

时间:2014-08-28 19:43:45      阅读:337      评论:0      收藏:0      [点我收藏+]

标签:style   blog   http   color   os   使用   io   strong   ar   

rsyslog与logrotate服务

 

rsyslog 负责写入日志, logrotate负责备份和删除旧日志, 以及更新日志文件。

 

一、rsyslog

传统 syslogd 守护进程的工作原理(如下图):bubuko.com,布布扣

1、用户进程将产生的日志消息发送至UNIX域数据报套接字 /dev/log;

2、syslogd 守护进程启动时会读取配置文件 /etc/syslog.conf,该配置文件决定不同种类的消息应送往何处。

 

注意:rsyslog 是一个 syslogd 的多线程增强版,现在Fedora和Ubuntu, Centos默认的日志系统都是rsyslog了。

配置rsyslog 的命令行参数:

bubuko.com,布布扣

 

在 rsyslog 的配置文件 /etc/rsyslog.conf,增加下面两行:

local3.* /var/log/haproxy.log
local0.* /var/log/haproxy.log

 

然后执行下面的命令进行测试:

logger -p local3.info hello world

可以看到 /var/log/haproxy.log 增加了改行信息。

 

/etc/rsyslog.conf 每行配置项的含义:

日志设备  连接符号 日志级别   日志处理方式

 

日志设备:
———————————————————————-

auth            –pam产生的日志
authpriv      –ssh,ftp等登录信息的验证信息
cron           –时间任务相关
kern           –内核
lpr            –打印
mail           –邮件
mark(syslog)  –rsyslog服务内部的信息,时间标识
news           –新闻组
user           –用户程序产生的相关信息
uucp           –unix to unix copy, unix主机之间相关的通讯
local 1~7      –自定义的日志设备

 

连接符号:
———————————————————————-
.xxx: 表示大于等于xxx级别的信息
.=xxx:表示等于xxx级别的信息
.!xxx:表示在xxx之外的等级的信息
Actions

 

日志级别:
———————————————————————-
debug       –有调式信息的,日志信息最多
info        –一般信息的日志,最常用
notice      –最具有重要性的普通条件的信息
warning     –警告级别
err         –错误级别,阻止某个功能或者模块不能正常工作的信息
crit        –严重级别,阻止整个系统或者整个软件不能正常工作的信息
alert       –需要立刻修改的信息
emerg       –内核崩溃等严重信息
none        –什么都不记录

从上到下,级别从低到高,记录的信息越来越少
详细的可以查看手册: man 3 syslog

 

例子:

———————————————————————-

1. 记录到普通文件或设备文件::
*.*     /var/log/file.log   # 绝对路径
*.*     /dev/pts/0
测试: logger -p local3.info ‘KadeFor is testing the rsyslog and logger ‘   logger 命令用于产生日志

2. 转发到远程::
*.* @192.168.0.1            # 使用UDP协议转发到192.168.0.1的514(默认)端口
*.* @@192.168.0.1:10514     # 使用TCP协议转发到192.168.0.1的10514(默认)端口

3. 发送给用户(需要在线才能收到)::
*.*   root
*.*   root,kadefor,up01     # 使用,号分隔多个用户
*.*   *     # *号表示所有在线用户

4. 忽略,丢弃::
local3.*   ~    # 忽略所有local3类型的所有级别的日志

5. 执行脚本::
local3.*    ^/tmp/a.sh      # ^号后跟可执行脚本或程序的绝对路径
# 日志内容可以作为脚本的第一个参数.
# 可用来触发报警
.. note::


 

 

 

 

 

二、logrotate

 

rsyslog 与 logrotate 服务

标签:style   blog   http   color   os   使用   io   strong   ar   

原文地址:http://www.cnblogs.com/chenny7/p/3942246.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!