日誌檔案是Linux系統維必不可少的部分，日誌檔案會隨著時間的推移變的越來越大，需要使用一種被稱為輪替的技術來限制日誌的體積，一旦超過了限制的大小，就對它的內容進行抽取，同時將日誌檔案中的舊條目儲存到歸檔檔案中，以便日後的查閱。

logrotate命令

logrotate命令是一個日誌檔案管理工具，能夠將日誌檔案的大小限制在給定的範圍之內，各種應用程式會將資訊新增到日誌檔案中，最新新增的資訊總是儲存在日誌檔案的尾部，logrotate根據配置檔案掃描特定的日誌檔案。

logrotate的配置目錄位於/etc/logrotate.d/，這個目錄中已經包含了還能多其他程式的日誌檔案配置，開啟就可以發現。

logrotate命令示例

【示例】建立一個日誌檔案配置：

cat /etc/logrotate.d/test
/var/log/test.log {
    missingok
    notifempty
    size 30k
    commpress
    weekly
    rotate 5
    create 0600 root root
}

以上是全部配置，其中/var/log/test.log是指定了日誌檔案路徑，舊的日誌檔案歸檔之後也放在同一個目錄下，引數解釋：

• missingok如果日誌檔案丟失，則忽略，然後返回（不對日誌檔案進行輪替）。
• notifempty僅當源日誌檔案非空時才會對其進行輪替。
• size 30k限制實施輪替的日誌檔案的大小，可以用1M表示1MB。
• commpress允許用gzip對較舊的日誌進行壓縮。
• weekly指定進行輪替的時間間隔，可以是weekly、yearly、daily。
• rotate 5需要儲存的就日誌歸檔數量，這裡是5，歸檔後的檔名將會是test.log.1.gz、test.log.2.gz....
• create 0600 root root指定所要建立的歸檔檔案的模式、使用者、使用者組。

logrotate命令引數

用syslog記錄日誌

日誌檔案有助於幫助我們推斷系統出現的故障，因此在系統管理中要善於分析日誌，在編寫指令碼、程式時，應當將程式執行過程記錄在日誌檔案中。syslog日誌配置檔案位置：/etc/syslog.conf

日誌的級別

日誌的級別分為七級，從緊急程度由高到底：

• emerg系統已經不可用，級別為緊急。
• alert警報，需要立即處理和解決。
• crit既將發生，得需要預防，事件就要發生。
• warnig警告。
• err錯誤資訊，普通的錯誤資訊。
• notice提醒資訊，很重要的資訊。
• info通知資訊，屬於一般資訊。
• debug這是除錯類資訊。

系統常見重要日誌

• /var/log/boot.log系統引導事件，就是開機自檢過程資訊。
• /var/log/messages釋出核心啟動資訊。
• /var/log/audit/audit.log使用者認證日誌。
• /var/log/dmesg系統啟動資訊。
• /var/log/cron該日誌檔案記錄crontab守護程序crond所派生的子程序的動作。
• /var/log/maillog記錄了傳送到系統或從系統發出的郵件。
• /var/log/xferlogFTP會話日誌，記錄使用者向FTP伺服器或從伺服器拷貝了什麼檔案。
• /var/log/kernlog核心訊息，預設沒有開啟。需要在/etc/syslog.conf檔案中開啟。
• /var/log/Xorg.0.logX-Window服務日誌。

使用者登入情況

• /var/log/lastlog記錄最近成功登入事件和最後一次登入失敗事件，由login生成。
• /var/log/wtmp永久記錄每個使用者登入、登出及系統的啟動、停機事件。
• /var/run/utmp當前登入使用者資訊。隨著使用者登入登出不斷變化，只保留當時聯機的使用者記錄，不永久保留。

logger命令

在/var/log中建立並寫入日誌資訊是由syslog協議處理的，是由守護程序sylogd負責執行。每個標準的程序都可以用syslog記錄日誌。可以使用logger命令通過syslogd記錄日誌。

【示例】要向syslog檔案/var/log/messages中記錄日誌資訊：

logger this is a test log line

輸出：
tail -n 1 messages
Jan  5 10:07:03 localhost root: this is a test log line

如果要記錄特定的標記（tag）可以使用：

logger -t TAG this is a test log line

輸出：
tail -n 1 messages
Jan  5 10:37:14 localhost TAG: this is a test log line