码迷,mamicode.com
首页 > 系统相关 > 详细

linux中日志的管理

时间:2019-04-09 09:25:07      阅读:182      评论:0      收藏:0      [点我收藏+]

标签:验证   lin   展示   generated   rom   采集   主机   auth   服务端   

1.rsyslog ##syslog是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序,守护进程和内核提供了访问系统的日志信息。采集系统日志。
2.rsyslog的管理
/var/log/messages ##服务信息日志
技术图片

/var/log/secure ##系统登陆日志 例如:pop3,ssh,telnet,ftp等都会记录在此.
技术图片
/var/log/cron ##定时任务日志
技术图片

/var/log/maillog ##邮件日志
技术图片

/var/log/boot.log ##系统启动日志
技术图片
以上信息太多 均展示前5行。

指定日志采集路径
什么类型的日志.什么级别的日志 /var/log/file ##日志采集规则
##日志类型分类:
auth ##pam产生的日志

authpriv ##ssh,ftp等登录信息的验证信息

cron ##时间任务相关

kern ##内核

lpr ##打印

mail ##邮件

mark(syslog)–rsyslog##服务内部的信息,时间标识

news ##新闻组

user ##用户程序产生的相关信息

uucp ##unix to unix copy, unix主机之间相关的通讯

local 1~7 ##自定义的日志设备

##日志级别分类:

debug ##有调式信息的,日志信息最多

info ##般信息的日志,最常用

notice ##最具有重要性的普通条件的信息

warning ##警告级别

err ##错误级别,阻止某个功能或者模块不能正常工作的信息

crit ##严重级别,阻止整个系统或者整个软件不能正常工作的信息

alert ##需要立刻修改的信息

emerg ##内核崩溃等严重信息

none ##什么都不记录

##注:从上到下,级别从低到高,记录信息越来越少(man 3 syslog)

3.日志的远程同步

必须先安装rsyslog服务技术图片
在日志发送方:
vim /etc/rsyslog.conf
. @接受方ip地址 ##“@”表示udp协议发送,“@@”表示tcp协议发送
systemctl restart rsyslog.server
在日志接受方:
vim /etc/rsyslog.conf
15 $ModLoad imudp ##日志接受模块
16 ¥UDPServerRun 514 ##开启接受端口

systemctl restart rsyslog.server
systemctl stop firewalld ##关闭火墙
systemctl disable firewalld ##设定火墙开机关闭

发送方操作整体如下 

技术图片
技术图片

接收方:

技术图片
技术图片

####日志采集格式####

$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

%timegenerated%##显示日志时间

%FROMHOST-IP%##显示主机ip

%syslogtag%##日志记录目标

%msg%##日志内容

\n ##换行

5.时间同步服务

安装chronyd服务
技术图片
服务名称: chronyd
在服务端:
vim /etc/chrony.conf
allow 192.168.31.236:22 ##允许那些客户端同步本机时间
local stratum 10 ##本机不同步任何主机的时间,本机作为时间源
systemctl restart chronyd.server
timedatectl set-timezone Asia/Shanghai ##更改时区为东八区
技术图片
技术图片
我们设置时间时发现 ntp为yes 这里需要timedatectl set-ntp false 把系统默认同步时间关闭 然后重启 chronyd服务

在客户端:
vim /etc/chrony.conf
server 同步主机的ip iburst ##本机立即同步主机时间
systemctl restart chronyd.server
timedatectl set-timezone Asia/Shanghai ##更改时区为东八区
技术图片
技术图片
同样关闭系统默认时间 然后我们看到这边显示的时间为同步192.168.152.128的机器时间

    6.timedatectl命令
    timedatectl      ##管理系统时间
                  status   ##显示当前时间信息

技术图片

                  set-time ##设置当前时间

技术图片

                  set-timezones ##设置当前时区

技术图片

                  set-local-rtc 0|1 ##设置是否使用utc时间
                  list-timezone     ##查看支持的所有时区

技术图片

linux中日志的管理

标签:验证   lin   展示   generated   rom   采集   主机   auth   服务端   

原文地址:https://blog.51cto.com/12893781/2375629

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!