linux日志服務(wù)器

作為服務(wù)器操作系統(tǒng)，linux下的系統(tǒng)日志對于管理員來說相當(dāng)重要，可通過日志的查看跟蹤系統(tǒng)運(yùn)行狀態(tài)。

日志存放位置在 ?/var/log目錄里，主要有 dmeg,maillog ,messages,secure等幾個文件。

dmsg: 主要記錄內(nèi)核引導(dǎo)信息。

messages: ?記錄一些說明性信息和系統(tǒng)錯誤日志

maillog： 記錄郵件信息

secure ： 記錄關(guān)于安全，認(rèn)證等級別信息。

其實，日志功能是依托一個系統(tǒng)服務(wù)實現(xiàn)的，即syslog(/etc/init.d/syslog)。他有兩個子進(jìn)程：syslogd,klogd，配置文件為 /etc/syslog.conf，默認(rèn)日志功能是開啟的。

配置文件格式如圖：

大體有兩段組成：哪些主體產(chǎn)生哪些級別的日志，日志的存放位置。

所以若要把本機(jī)產(chǎn)生的日志記錄在日志服務(wù)器，首先修改該配置文件，把存放位置改為“@IPaddress”形式，則日志服務(wù)器會自動將客戶機(jī)日志存放在自己的相應(yīng)位置。

此后，重啟客戶端的syslog服務(wù)即可：service syslog ?restart

對于服務(wù)器本身，若要發(fā)揮日志服務(wù)器功能，還要相應(yīng)修改自己的配置文件，編輯

/etc/sysconfig /syslog :

如圖：

在該文件中添加“-r ”選項，即啟用遠(yuǎn)程主機(jī)的日志記錄功能。而后保存退出。

重啟客戶機(jī)的syslog服務(wù)。

至此，日志服務(wù)器已經(jīng)可以記錄指向自己的客戶機(jī)產(chǎn)生的相關(guān)日志咯。

演示實例如下圖：

注意，只有在客戶機(jī)和服務(wù)器都開啟日志服務(wù)后才會記錄系統(tǒng)日志。若客戶機(jī)關(guān)閉syslog服務(wù)后，服務(wù)器便不再記錄該客戶端的系統(tǒng)日志。

另外介紹一個命令：logger，用于指定在本機(jī)產(chǎn)生的日志內(nèi)容，如

#logger ? “this is a manual ?log .”

總結(jié)

以上是生活随笔為你收集整理的关于linux的服务器搭建,关于搭建linux日志服务器的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。