2. 程式人生 > >Linux系統日誌

Linux系統日誌

阿新 • • 發佈：2017-07-23
日誌

系統日誌默認分類

/var/log/messages 系統服務及日誌，包括服務的信息，報錯等等
/var/log/secure 系統認證信息日誌
/var/log/maillog 系統郵件服務信息
/var/log/cron 系統定時任務信息
/var/log/boot.log 系統啟動信息

日誌管理服務rsyslog

1.rsyslog負責采集日誌和分類存放日誌
2.rsyslog日誌分類
vim /etc/rsyslog.conf 主配置文件
服務.日誌級別 /存放文件
*.* /var/log/westos


systemctl restart rsyslog 重啟日誌服務

格式

日誌設備(類型).(連接符號)日誌級別 日誌處理方式(action)

日誌設備(可以理解為日誌類型):
auth pam產生的日誌
authpriv ssh,ftp等登錄信息的驗證信息
cron 時間任務相關
kern 內核
lpr 打印
mail 郵件
mark(syslog)–rsyslog 服務內部的信息,時間標識
news 新聞組
user 用戶程序產生的相關信息
uucp unix to unix copy, unix主機之間相關的通訊
local 1~7 自定義的日誌設備

日誌級別
———————————————————————-
debug 有調式信息的，日誌信息最多
info 般信息的日誌，最常用
notice 最具有重要性的普通條件的信息
warning 警告級別
err 錯誤級別，阻止某個功能或者模塊不能正常工作的信息
crit 嚴重級別，阻止整個系統或者整個軟件不能正常工作的信息
alert 需要立刻修改的信息
emerg 內核崩潰等嚴重信息
none 什麽都不記錄

註意：從上到下，級別從低到高，記錄的信息越來越少
詳細的可以查看手冊: man 3 syslog

連接符號
———————————————————————-
.xxx: 表示大於等於xxx級別的信息
.=xxx：表示等於xxx級別的信息
.!xxx：表示在xxx之外的等級的信息

實例
1. 記錄到普通文件或設備文件::
*.* /var/log/file.log 絕對路徑
*.* /dev/pts/0


2. 發送給用戶(需要在線才能收到)
*.* root
*.* root,kadefor,up01 使用,號分隔多個用戶
*.* * *號表示所有在線用戶

3. 忽略,丟棄
local3.* ~ 忽略所有local3類型的所有級別的日誌

4. 執行腳本::
local3.* ^/tmp/a.sh ^號後跟可執行腳本或程序的絕對路徑
日誌內容可以作為腳本的第一個參數.
可用來觸發報警

日誌同步

systemctl stop firewalld 關閉兩臺主機的火墻

配置日誌發送方
*.* @172.25.0.11 通過udp協議把日誌發送到11主機，@udp，@@tcp

配置日誌接受方
15 $ModLoad imudp 日誌接收插件
16 $UDPServerRun 514 日誌接收插件使用端口


netstat -anulpe | grep rsyslog
udp 0 0 0.0.0.0:514 0.0.0.0:* 0 122073 32654/rsyslogd
udp6 0 0 :::514 :::* 0 122074 32654/rsyslogd

測試
> /var/log/messages 兩邊都作
logger test message 日誌發送方

tail -f /var/log/message 日誌接收方

cat /var/log/message


1.更改發送方配置文件，完成後重啟服務

技術分享

2.更改接收方配置文件，查看監聽端口，完成後重啟服務

技術分享

技術分享


3.測試結果

技術分享


日誌采集格式
$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

%timegenerated% 顯示日誌時間
%FROMHOST-IP% 顯示主機ip
%syslogtag% 日誌記錄目標
%msg% 日誌內容
\n 換行

$ActionfileDefaultTemplate WESTOS

*.info;mail.none;authpriv.none;cron.none /var/log/messages;<<WESTOS>>



日誌分析工具journal

systemd-journald 進程名稱

journalctl 直接執行，瀏覽系統日誌
-n 3 顯示最新3條
-p err 顯示報錯
-f 監控日誌
--since --until --since "[YYYY-MM-DD] [hh:mm:ss]" 從什麽時間到什麽時間的日誌
-o verbose 顯示日誌能夠使用的詳細進程參數
_SYSTEMD_UNIT=sshd.service服務名稱
_PID=1182進程pid


對systemd-journald管理
默認情況下此程序會忽略重啟前的日誌信息，如不忽略：
mkdir /var/log/journal
chown root:systemd-journal /var/log/journal
chmod 2755 /var/log/journal
killall -1 systemd-journald
ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f
system.journal user-1000.journal


Linux系統日誌

相關推薦

Linux系統日誌

日誌系統日誌默認分類/var/log/messages 系統服務及日誌，包括服務的信息，報錯等等/var/log/secure 系統認證信息日誌/var/log/maillog 系統郵件服務信息/var/log/cron

rsync通過服務同步，Linux系統日誌，screen工具

日誌 哪些 存在 ins ssa 博客 後臺 etc 數據 筆記內容：l 10.32/10.33 rsync通過服務同步l 10.34 linux系統日誌l 10.35 screen工具筆記日期：2017.9.3 10.32/10.33 rsync通過服務同步rsync還可

Linux系統日誌級別

sys war 日誌級別 文本 打印 個數 優先級 deb 緩沖 /proc/sys/kernel/printk文件定義了4個數字， 查看日誌級別：cat /proc/sys/kernel/printk4 4 1 7①控制臺日誌級別：優先級高於該值的消息將被打印至控制臺。②

10.32/10.33 rsync通過服務同步 10.34 linux系統日誌 10.35 screen工具

rec var cti 服務 error ota director com directory [root@lizhipenglinux01 ~]# mkdir /tmp/rsync[root@lizhipenglinux01 ~]# chmod 777 /tmp

八周三次課（1月31日） 10.32/10.33 rsync通過服務同步 10.34 linux系統日誌 10.35 screen工具

腳本 提示 重定向 解鎖 esc 官方 單用戶 情況 packages 八周三次課（1月31日）10.32 rsync通過服務同步10.33 rsync通過服務同步10.34 linux系統日誌10.35 screen工具==========================

10.32/10.33 rsync通過服務同步 10.34 linux系統日誌 10.35 scre

process ext sync 配置文件 ces tle cal com type 八周三次課10.32/10.33 rsync通過服務同步10.34 linux系統日誌10.35 screen工具10.32/10.33 rsync通過服務同步編輯: rsync.conf

rsync通過服務同步/Linux系統日誌/screen工具

進程 incr allow 失敗 置配 配件 ins 二進制文件 auto rsync通過服務同步 這種方式可以理解為在遠程主機上建立一個rsync的服務器，在服務器上配置好rsync的各種應用，然後將本機作為rsync的一個客戶端連接的rsync服務器。下面就介紹一下如何

rsync通過服務的方式同步、linux系統日誌、screen工具

八周三課 rsync通過服務同步，linux系統日誌，screen工具

rsync 系統日誌 screen工具 rsync通過服務的方式同步通過服務的方式首先我們要開啟一個服務，它的架構是cs架構。客戶端和服務端。服務端開啟一個服務，rsync服務，並且要監聽一個端口，默認為873，並且這個端口是可以自定義的。開啟服務後，客戶端究竟可以通過873這個端口和服務端進行通

三十六、rsync通過服務同步、Linux系統日誌、screen工具

rsync通過服務同步 Linux系統日誌 screen工具 三十六、rsync通過服務同步、Linux系統日誌、screen工具一、rsync通過服務同步該方式可以理解為：在遠程主機上建立一個rsync的服務器，在服務器上配置好各種應用，然後本機將作為客戶端連接遠程的服務器。啟動服務前要先編輯配

36.rysnc通過服務同步、linux系統日誌、screen工具

rysnc通過服務同步 linux系統日誌 screen工具 一、rysnc通過服務同步rsync 通過服務的方式同步要編輯配置文件/etc/rsyncd.conf啟動服務rsync --daemon格式：rsync -av test1/ 192.168.127.133::module/dir/

Linux 筆記 - 第十三章 Linux 系統日常管理之（三）Linux 系統日誌和服務

pac ica link tor 包含 3.1 request closed comm 博客地址：http://www.moonxy.com 一、前言 日誌文件記錄了系統每天發生的各種各樣的事情，比如監測系統狀況、排查問題等。作為系統運維人員可以通過日誌來檢查錯誤發生的原因

10.32/10.33 rsync通過服務同步 10.34 linux系統日誌 screen工具

Linux系統日誌 weekly tac conn details 進程 read drop rsyslog 通過後臺服務的方式在遠程主機上建立一個rsync的服務器，在服務器上配置好rsync的各種應用，然後將本機作為rsync的一個客戶端連接遠程的rsync服務器。在1

Linux系統日誌及日誌分析

決定 director 註意 負責 ins 傳輸 模塊 進程id 例如 Linux系統擁有非常靈活和強大的日誌功能，可以保存幾乎所有的操作記錄，並可以從中檢索出我們需要的信息。大部分Linux發行版默認的日誌守護進程為 syslog，位於 /etc/syslog 或 /et

linux---系統日誌

rsyslog的管理 vim /etc/rsyslog.conf ----> 系統日誌服務的主配置檔案 /var/log/message ----> 服務資訊日誌 /var/log/secure ----> 系統登入日誌 /var/log/cron

linux系統日誌的介紹、檢視和儲存

幾個關於日誌檔案的介紹 Linux使用者登入記錄日誌和相關檢視命令彙總：https://blog.csdn.net/jsd2honey/article/details/78404337 linux系統日誌的介紹、檢視和儲存：https://blog.csdn.net/hh5820/article/deta

日常運維管理技巧十五（linux系統日誌）

1 簡介    linux系統擁有非常強大的日誌功能，儲存著幾乎有所有操作記錄，包括核心和程式產生的各種錯誤資訊，警告資訊或其他提示資訊，對這些資訊管理員瞭解系統的執行狀態和分析問題非常有用。可以從日誌檔案中獲得自已想要的資訊。 1.1 日誌程序    預設日誌守護程序為s

Linux系統日誌管理

日誌分類: 1. 連線時間的日誌  　　連線時間日誌一般由/var/log/wtmp和/var/run/utmp這兩個檔案記錄，不過這 　　兩個檔案無法直接cat檢視，並且該檔案由系統自動更新，可以通過如下： 　　w/who/finger/id/last/lastlog/ac 進行檢視 　　[[ema

Linux系統日誌分析與管理(14)

當你的 Linux 系統出現不明原因的問題時,你需要查閱一下系統日誌才能夠知道系統出了什麼問題了,所以說了解系統日誌是很重要的事情,系統日誌可以記錄系統在什麼時間、哪個主機、哪個服務、出現了什麼資訊等,這些資訊也包括使用者識別資料、系統故障排除等,如果你能夠善用這些日誌檔案資訊的話,你的系統出現錯誤時,你將可

Linux系統日誌與時間管理

1.系統日誌的作用 檢視日誌是系統的重要排錯手段，系統日誌由程式本身產生，rsyslong服務是系統用來採集日誌的服務。 2.系統日誌預設分類 /var/log/messages ##系統服務及日誌，包括服務的資訊，報錯等等 /var/log/secure #