linux crontab 的使用 准备（实验楼需要，实际环境不需要）：sudo service rsyslog startsudo cron －f & crontab 使用添加任务：crontab -e添加一行：*/1 * * * * touch /home/shiyanlou/$(date +\ ...
分类：
系统相关 时间：
2017-07-04 09:46:38
阅读次数：
303
脚本执行需要root权限，但脚本中使用su命令来执行其他命令或脚本，比如使用nginx用户调用日志统计脚本。在/var/log/message日志中有过多的日志显示Jun2810:28:06localhostsu:(tonginx)chuangywonnone
Jun2810:28:06localhostsu:(tonginx)chuangywonnone
Jun2810:28:06localhost..
分类：
其他好文 时间：
2017-06-28 14:32:46
阅读次数：
236
1、关闭SELinux功能 修改配置文件（永久生效） [root@redis_slave1 ~]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#' /etc/selinux/config ##用sed命令修改SELinux的状态 [root@redis_ ...
分类：
系统相关 时间：
2017-06-27 13:42:42
阅读次数：
278
最近，因为相应的业务需求需要对服务器的相应服务做访问分析，在做之前大致思考了下，可以利用iptables的log日志功能用来做相应的日志分析，在此就以做ssh端口访问做日志分析来简单讲解下，在实际生产环境下也可以根据实际情况调整，可以用来做WEB服务等等的相应的访问日志分析..
分类：
其他好文 时间：
2017-06-26 10:12:39
阅读次数：
158
CentOS6.6sudo日志配置查询syslog和sudo软件是否已安装[root@wangning~]#rpm-qa|egrep"sudo|syslog"rsyslog-5.8.10-8.el6.x86_64sudo-1.8.6p3-15.el6.x86_64配置/etc/sudoers文件[root@wangning~]#echo"Defaultslogfile=/var/log/sudo.log">>/etc/sudoers检查上条内容是..
分类：
其他好文 时间：
2017-06-25 10:04:03
阅读次数：
192
安装gcc-c++ 615 yum -y install gcc c++ 616 yum -y install gcc-c++ 安装libestr、libee wget http://libestr.adiscon.com/files/download/libestr-0.1.10.tar.gz 6... ...
分类：
其他好文 时间：
2017-06-23 15:30:40
阅读次数：
346
vim /etc/logstash/conf.d/syslog.conf 启动 /opt/logstash/bin/logstash -f /etc/logstash/conf.d/syslog.conf 在开一个窗口可以看到514端口启动了 在另外一台服务器编辑 vim /etc/rsyslog. ...
分类：
其他好文 时间：
2017-06-22 01:17:52
阅读次数：
309
格式： 日志类型.日志级别 日志处理方式（action） 日志类型: 日志级别（man 3 syslog）： 连接符号： .xxx 等于或大于xxx级别的信息 .=xxx 等于xxx级别的信息 .!xxx 除了xxx之外的信息 日志处理方式： 1. 记录到文件或设备文件 *.* /var/log/s ...
分类：
其他好文 时间：
2017-06-22 00:13:54
阅读次数：
294
centos5系列系统自带为syslog1.4.1centos6系列自带rsyslog版本为5.8.10centos7系列自带rsyslog版本为7.4.7目前最新版rsyslog为8.27.0,rsyslog从8.5.0后对imfile模块进行重构，文件名中可以支持通配符。rsyslog官网：http://www.rsyslog.com/升级rsyslog需要配置yum源，centos默..
分类：
其他好文 时间：
2017-06-13 16:43:26
阅读次数：
3086
日志分两个，一个是rsyslog 日志服务，一个是日志轮转(就是日志的分离和切割)logrotate 对了日志服务rsyslog 来说，它自带了一个服务叫做logrotate；这两个一般都是一起用； 一个日志文件如果扩大，一定会被分离的；否则文件会打不开；对于系统来讲，记录日志是通过主服务来讲的，就 ...
分类：
其他好文 时间：
2017-06-13 12:41:09
阅读次数：
245
