Linux基础命令:日志管理11

系统日志管理

常见日志文件:

/var/log/messages(系统主日志文件)
/var/log/secure (系统安全相关日志主要为用户登录相关)
/var/log/audit/audit.log (系统审计日志)

rsyslog(了解)

rsyslog 能确定什么类型的日志存放哪个位置
列出配置文件
[root@centos7 ~]# rpm -qc rsyslog
/etc/logrotate.d/syslog
/etc/rsyslog.conf (主配置文件)
/etc/sysconfig/rsyslog

rsyslog.conf(定义日志的存放位置)
在配置文件里#### RULES ####下书写规则
设置规则:
规则=设备 级别 存放位置

logrotate(掌握)

/etc/logrotate.conf 主配置文件(此处为全局配置)
主配置文件解析内参数解析
  weekly(按周轮转日志)|monthly|days
  rotate 4 (轮转只保留4份日志) 保存格式一般为 *.log-20211105
  create (轮转后创建新文件) 创建格式一般为 *.log
  data （以时间作为轮转日志文件后缀）
  compress (将轮转日志文件进行压缩)
  minsize 1M (日志达到1m就进行切割)
  missingok (忽略错误输出)
  notifempty (日志为空停止轮转)


/etc/logrotate.d 子配置文件(根据你安装的应用多少来决定子配置文件的数量)
这里面包含了一些应用程序的轮转规则

回到主目录

首页

这篇好文章是转载于：学新通技术网