Linux系统中的日志管理
实验环境
systemctl stop firewalld（关闭火墙）
1.journald
服务名称
：
systemd
-
journald.service
journalctl 默认日志存放路径：
/
run
/
log
实验
1 journalctl
命令的用法
journalctl
-n 3 日志的最新3条
-f 监控日志
-o 设定日志的显示方式
-o short 经典模式显示日志
-o verbose 显示日志的全部字节
-o export 适合传出和备份的二进制格式
-o json js格式显示输出
-p 显示制定级别的日志
-p 0 emerg系统的严重问题日志
1 alert系统中立即要更改的信息
2 crit严重级别会导致系统软件不能正常工作
3 err程序报错
4 warning程序警告
5 notice重要信息的普通日志
6 info普通信息
7 debug程序拍错信息
-F PRIORITY 查看可控日志级别
-u sshd 指定查看服务
--disk-usage 查看日志大小
--vacuum-size=1G 设定日志存放大小
--vacuum-time=1W 日志在系统中最长存放时间
--since "2022-04-25 11:00:00" 显示11：00后的日志
--until "2022-04-25 11:05:00" 显示日志到11：05
journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service
实验
2
用
journald
服务永久存放日志
系统中默认日志在
:/
run
/
log
/
journal
中
默认方式在系统重启后日志会被清理，要永久保存日志请完成以下操作
：
mkdir
/
var
/
log
/
journal
chgrp systemd
-
journal
/
var
/
log
/
journal
chmod
2775
/
var
/
log
/
journal
systemctl restart systemd
-
journald.service
当服务重启日志存放路径会被制定到
：
/
var
/
log
/
journal
测试
：
1.
在操作以上步骤之前查看日志
2.
重启系统
3.
再次查看日志
4.
可以看到日志是不会被保存下来的只能看到重启之后的日志
5.
完成以上操作后再次重启系统可以看到日志是被保存下来的
2.rsyslog
服务名称
：
rsyslog.service
日志存放
：
/
var
/
log
/
messages #
系统服务日志
，
常规信息
，
服务报错
/
var
/
log
/
secure #
系统认证信息日志
/
var
/
log
/
maillog #
系统邮件日志信息
/
var
/
log
/
cron #
系统定时任务信息
/
var
/
log
/
boot.
log
#系统启动日志信息
配置文件
：
/
etc
/
rsyslog.conf
实验
1.
自定义日志采集路径
vim
/
etc
/
rsyslog.conf 更改文件
日志类型
.
日志级别 日志存放路径
*.*
/
var
/
log
/free
##
把系统中所有级别的日志存放到free
中
*.*
;authpriv.none
/
var
/
log
/free
把系统中所有级别的日志存放到free
中 ，但是
authpriv
不存放到free
中
日志类型
auth #
用户认证
authpriv #
服务认证
cron #
时间任务
kern #
内核类型
mail #
邮件
news #
系统更新信息
user #
用户
日志级别
debug #
程序排错信息
info #
程序常规运行信息
notice #
重要信息的普通日志
waring #
程序警告
err #
程序报错
crit #
严重级别会导致系统软件不能正常工作
alert #
系统中立即要更改的信息
emerg #
系统的严重问题日志
none #
不采集
实验
2.
如何更改日志采集格式
1
定义日志采集格式
$template FREE_FORMAT, "
%FROMHOST-IP% %timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
#FREE_FORMAT
：
格式名称
#
%FROMHOST-IP%
：
日志来源主机
IP
#
%timegenerated%
： 日志生成时间
#
%syslogtag%
： 日志生成服务
#
%msg%
： 日志内容
#
\
n
： 换行
2
设定日志采集格式应用
*.*
;authpriv.none
/
var
/
log
/
westos;WESTOS
module(load
=
"builtin
:
omfile" Template
=
"WESTOS_FORMAT") ##
默认采用
WESTOS_FORMAT
格式
实验
3.
日志的远程同步
westos_node1
:
192.168.155.100 存放日志作为日志接受端，
所有人日志都存放到此台主机
westos_linux
:
192.168.155.200
发送日志到westos_node1
主机中
1.
在
westos_node1
中设定接受所有人的日志
systemctl stop firewalld
vim
/
etc
/
rsyslog.conf
19
module(load
=
"imudp") ##
打开日志接受插件
20
input(type
=
"imudp" port
=
"
514
") ##
指定插件使用接口
systemctl restart rsyslog
查询端口
：
udp
0
0 0.0.0.0
:
514
0.0.0.0
:*
0
0 48558 2989
/
rsyslogd
udp6
0
0
:::
514
: ::*
0
0 48559
2989
/
rsyslogd
2.
westos_linux
中设定发送日志到
westos_node1
中
vim
/
etc
/
rsyslog.conf
*.*
@
192.168.155.100
systemctl restart rsyslog
@
表示使用udp
传输日志
@@
表示使用tcp
传输日志
@
192.168.155.100
把本机日志用
udp
的传输方式发送到192.168.155.100
主机
测试
：
在
westos_linux
和
westos_node1
中
> /
var
/
log
/
messages
在
westos_linux
中 logger westos test message
在
westos_node1
中可以看到
westos_linux
中生成的日志
！！
3.
timedatectl
timedatectl set
-
time "
2222-02-22 22:22
" ##
设定系统时间
timedatectl list
-
timezones ##显示系统的所有时区
timedatectl set
-
timezone "Africa/Bangui"
##设定系统时区
timedatectl set
-
local
-
rtc
0
|
1
##设定系统时间计算方式 ，0表示使用
utc
时间计算方式
4.
时间同步服务
服务名称
： chronyd.service
配置文件
：
/
etc
/
chrony.conf
在free2
作为时间共享端free1
同步free2
时间端
在
time_server
中
vim
/
etc
/
chrony.conf
26
allow
172.25.254.0
/
24
允许172
.25.254
.0
网段主机同步时间
29
local stratum
10
开启时间同步服务器功能并设定级别为10
systemctl restart chronyd.service
systemctl stop firewalld
在free2中共享时间端
让free1同步free2时间端
vim
/
etc
/
chrony.conf
pool
192.168.2.200
iburst
在free1中 执行chronyc sources -v查看效果
浙公网安备 33010602011771号