一、系統(tǒng)日志默認(rèn)分類(lèi)?

1./var/log/messages?系統(tǒng)服務(wù)及日志，包括服務(wù)的信息，報(bào)錯(cuò)等等

/var/log/secure?系統(tǒng)認(rèn)證信息日志

/var/log/maillog?系統(tǒng)郵件服務(wù)信息

/var/log/cron?系統(tǒng)定時(shí)任務(wù)信息

/var/log/boot.log?系統(tǒng)啟動(dòng)信息

?

2.日志管理服務(wù)rsyslog

（1）rsyslog負(fù)責(zé)采集日志和分類(lèi)存放日志

（2）rsyslog日志分類(lèi)

? ?vim /etc/rsyslog.conf?主配置文件

? ?服務(wù).日志級(jí)別/存放文件

? ?*.*/var/log/westos

? ?systemctl restart rsyslog?

格式?

日志設(shè)備(類(lèi)型).(連接符號(hào))日志級(jí)別 ??日志處理方式(action)?

日志設(shè)備(可以理解為日志類(lèi)型):

auth ???????##pam產(chǎn)生的日志

authpriv ???##ssh,ftp等登錄信息的驗(yàn)證信息

cron ???????##時(shí)間任務(wù)相關(guān)

kern ???????##內(nèi)核

lpr ????????##打印

mail ???????##郵件

mark(syslog)–rsyslog##服務(wù)內(nèi)部的信息,時(shí)間標(biāo)識(shí)

news ???????##新聞組

user ???????##用戶程序產(chǎn)生的相關(guān)信息

uucp ???????##unix to unix copy, unix主機(jī)之間相關(guān)的通訊

local 1~7 ??##自定義的日志設(shè)備?

日志級(jí)別

debug ??????##有調(diào)式信息的，日志信息最多

info ???????##般信息的日志，最常用

notice ?????##最具有重要性的普通條件的信息

warning ????##警告級(jí)別

err ????????##錯(cuò)誤級(jí)別，阻止某個(gè)功能或者模塊不能正常工作的信息

crit ???????##嚴(yán)重級(jí)別，阻止整個(gè)系統(tǒng)或者整個(gè)軟件不能正常工作的信息

alert ??????##需要立刻修改的信息

emerg ??????##內(nèi)核崩潰等嚴(yán)重信息

none ???????##什么都不記錄

注：從上到下，級(jí)別從低到高，記錄的信息越來(lái)越少?

詳細(xì)的可以查看手冊(cè): man 3 syslog

3.連接符號(hào)

.xxx: 表示大于等于xxx級(jí)別的信息

.=xxx：表示等于xxx級(jí)別的信息

.!xxx：表示在xxx之外的等級(jí)的信息

4.日志同步

systemctl stop firewalld?##關(guān)閉兩臺(tái)主機(jī)的火墻

配置日志發(fā)送方

*.* ????????????@172.25.60.11##通過(guò)udp協(xié)議把日志發(fā)送到11主機(jī)，@udp，@@tcp?

配置日志接受方

15 $ModLoad imudp##日志接收插件

16 $UDPServerRun 514##日志接收插件使用端口?

netstat -anulpe | grep rsyslog

udp ???????0 ?????0 0.0.0.0:514 ????????????0.0.0.0:* ??????????????????????????0 ?????????122073 ????32654/rsyslogd ?????

udp6 ??????0 ?????0 :::514 ?????????????????:::* ???????????????????????????????0 ?????????122074 ????32654/rsyslogd ?????

-a##all

-n##不做解析

-t##tcp

-u##udp

-p##進(jìn)程名稱

-e##擴(kuò)展信息

測(cè)試

> /var/log/messages##兩邊都作

logger test message##日志發(fā)送方

?

tail -f /var/log/message##日志接收方?

5.日志采集格式

$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"?

%timegenerated%##顯示日志時(shí)間

%FROMHOST-IP%##顯示主機(jī)ip

%syslogtag%##日志記錄目標(biāo)

%msg%##日志內(nèi)容

\n##換行

$ActionfileDefaultTemplate SS?

*.info;mail.none;authpriv.none;cron.none ???????????????/var/log/messages;<<ss>>

?

二.日志分析工具journal

systemd-journald##進(jìn)程名稱

journalctl##直接執(zhí)行，瀏覽系統(tǒng)日志

-n 3##顯示最新3條

-p err##顯示報(bào)錯(cuò)

-f##監(jiān)控日志

--since --until## --since "[YYYY-MM-DD] [hh:mm:ss]" 從什么時(shí)間到什么時(shí)間的日志

-o verbose##顯示日志能夠使用的詳細(xì)進(jìn)程參數(shù)

_SYSTEMD_UNIT=sshd.service服務(wù)名稱

_PID=1182進(jìn)程pid

journalctl 瀏覽日志

journalctl -n 顯示最近十條

、

journalctl -p err 顯示報(bào)錯(cuò)

journalctl -f 監(jiān)控日志

journalctl --since "8:20" 從8:20開(kāi)始

journalctl --since --since "8:20" --until "8:25" 從8:20到8:25

截止8:25

journalctl -o verbose 顯示日志詳細(xì)參數(shù)

journalctl _PID=83 進(jìn)程的id

本文轉(zhuǎn)自Uniqueh51CTO博客，原文鏈接：?http://blog.51cto.com/13363488/1973994，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的Linux---系统日志的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。