rsysloglinux系统中用来实现日志功能的服务称为rsyslog，是早期syslog服务的增强版本，默认情况下是自动安装，并启动的。1、启动服务[root@37-testlog]#servicersyslogstart2、配置文件[root@37-testlog]#more/etc/rsyslog.conf基本格式： facility.priority log_location[roo..
分类：
系统相关 时间：
2017-04-18 20:21:39
阅读次数：
364
Unit10.系统日志1.系统日志默认分类/var/log/messages##系统服务及日志，包括服务的信息，报错等等/var/log/secure##系统认证信息日志/var/log/maillog##系统邮件服务信息/var/log/cron##系统定时任务信息/var/log/boot.log##系统启动信息2.日志管理服务rsyslog1.rsyslog负责采..
分类：
系统相关 时间：
2017-04-14 10:41:56
阅读次数：
306
第十单元系统日志每个程序都会产生日志，采集管理日志的服务是rsyslog，采集来的日志会存放在/var/log/下的文件里一系统日志默认分类/var/log/messages：系统服务及日志，包括服务的信息，报错等等/var/log/secure：系统认证信息日志/var/log/maillog：系统邮件服务信息/var/lo..
分类：
其他好文 时间：
2017-04-14 10:25:59
阅读次数：
216
10.系统日志####1.系统日志默认分类####/var/log/messages##系统服务及日志，包括服务的信息，报错等等/var/log/secure##系统认证信息日志/var/log/maillog##系统邮件服务信息/var/log/cron##系统定时任务信息/var/log/boot.log##系统启动信息####2.日志管理服务rsyslog####1.r..
分类：
系统相关 时间：
2017-04-14 10:25:35
阅读次数：
285
rsyslog是比syslog功能更强大的日志记录系统，可以将日志输出到文件，数据库和其它程序。Centos 6.x默认的rsyslog版本是5.x。 网上关于rsyslog的安装配置文档倒是不少，但大多数都是一些基础配置，可参考的价值不大。另外如何收集多台多tomcat应用日志的文档更是几乎没有， ...
分类：
其他好文 时间：
2017-04-13 11:42:19
阅读次数：
325
1.系统日志默认分类####/var/log/messages##系统服务及日志，包括服务的信息，报错等等/var/log/secure##系统认证信息日志/var/log/maillog##系统邮件服务信息/var/log/cron##系统定时任务信息/var/log/boot.log##系统启动信息2.日志管理服务rsyslog1.rsyslog负责采集日志和分..
分类：
系统相关 时间：
2017-04-12 21:54:59
阅读次数：
287
1.系统日志默认分类/var/log/messages##系统服务及日志，包括服务的信息，报错等等/var/log/secure##系统认证信息日志/var/log/maillog##系统邮件服务信息/var/log/cron##系统定时任务信息/var/log/boot.log##系统启动信息2.日志管理服务rsyslog(1)rsyslog负责采集日志和分类存..
分类：
其他好文 时间：
2017-04-11 01:41:05
阅读次数：
182
rsyslog是日志收集工具。如今非常多Linux都自带rsyslog，用其替换掉syslog。怎样安装rsyslog就不讲了。大概讲下原理。然后讲logstash的相关配置。 rsyslog本身有一个配置文件 /etc/rsyslog.conf，里面定义了日志文件。以及对应保存的地址。下面述语句为 ...
分类：
其他好文 时间：
2017-04-11 01:14:17
阅读次数：
433
1.执行这条命令后，chkconfig--list查看后还是显示开机启动项。chkconfig--list|grep3:启用|grep-vE"crond|sshd|rsyslog|network"|awk‘{print$1}‘|sed-r‘s#(.*)#chkconfig\1off#g‘|bash解决办法：因为代码中3:on。而提示的是‘启用‘，是中文。所以要换成中文才行的。要细心才行..
分类：
其他好文 时间：
2017-04-06 17:23:30
阅读次数：
127
收集系统其它服务日志，在客户端上操作，以nginx服务的日志为例先修改配置文件/etc/rsyslog.conf，内容如下：#grep-v"^$"/etc/rsyslog.conf|grep-v"^#"$ModLoadimuxsock#providessupportforlocalsystemlogging(e.g.vialoggercommand)
$ModLoadimmark#provides--MARK--messageca..
分类：
其他好文 时间：
2017-03-31 22:25:32
阅读次数：
1226
