第13章 日志管理
1 rsyslogd 进程采集与记录 绝大部分与系统相关的日志 安全 认证 计划任务等方面
2 /var/log 目录下都是日志文件 文件名称以日期结尾表示该日志已经被切割过
3 /var/log/messages 系统的主日志文件 几乎系统发生的所有事件都会记录在此文件
4 /var/log/secure 认证安全相关的日志文件 涉及账号与密码的输入事件 都会 记录此文件
登录使用的GDM程序 su sudo程序 远程登录使用的ssh telnet等程序 登录信息都会保存在该文件
5 /var/log/cron 记录调度任务的实际情况
6 /var/log/dmesg 记录 系统开机时内核检测过程产生的信息
7 /var/log/yum.log 记录yum安装 升级软件的时间 以及名称等信息
8 /var/log/wtmp 二禁止文件 内容显示为乱码 w 了解当前登录到主机的用户
9 /vat/log/btmp 文件记录最近登录的用户 last命令也可以查看
10 /var/log/maillog 此文件记录与电子邮件相关的信息
11 rsyslogd 子系统
[root@localhost ~]# rpm -qc rsyslog
/etc/logrotate.d/syslog
/etc/rsyslog.conf 主配置文件
/etc/sysconfig/rsyslog
日志文件规则中的设备和级别可以通过man命令查看 man 3 syslog
yum install man man-pages man-pages-zh-CN -y 按 man汉化包
12 logger命令可以往日志中写入日志
logger -p authpriv.info qfudu
重点 logrotate 日志轮转 完成对日志文件的切割
logrotate：自动对日志进行轮转(切割) 压缩 以及 删除旧的日志文件
查看每日计划任务下的logrotate cat /etc/cron.daily/logrotate
[root@localhost ~]# rpm -qc logrotate
/etc/cron.daily/logrotate
/etc/logrotate.conf 主配置文件：对哪些日志文件进行轮转、轮转的规则和设置等信息。
/etc/rwtab.d/logrotate
missingok #如果日志文件不存在 不报错
notifemoty # 如果日志文件不存在 则不轮转
compress 压缩旧日志
delaycompress 延迟压缩 下次轮转时 再压缩
/etc/logrotate.d/yum 日志轮转规则文件
/var/log/yum.log 被轮转文件
查看上一次轮转的时间信息
[root@localhost ~]# grep 'yum' /var/lib/logrotate/logrotate.status
"/var/log/yum.log" 2024-4-20-14:0:0
手动进行轮转测试
方法1
/usr/sbin/logrotate /etc/logrotate.conf 手动轮转
让/usr/sbin/logrotate 此目录根据/etc/logrotate.conf 里面的规则进行轮转
方法2
这个命令/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status
etc/logrotate.conf是用于手动执行 logrotate 工具，并指定了状态文件的位置和配置文件的路径。其中的参数：
/usr/sbin/logrotate: 这是 logrotate 工具的路径，通过执行该可执行文件来进行日志文件的轮转操作。
-s /var/lib/logrotate/logrotate.status/: -s 选项用于指定状态文件的位置，即记录 logrotate 上次运行时的状态信息。
在这里，/var/lib/logrotate/logrotate.status/ 是状态文件所在的路径。
当执行这个命令时，logrotate 将读取指定的配置文件 /etc/logrotate.conf，根据配置文件中的规则对日志文件进行轮转操作。同时，logrotate 会将轮转的状态信息记录在指定的状态文件 /var/lib/logrotate/logrotate.status/ 中，以便下次运行时能够知道上次轮转的情况。
手动修改系统时间 date 06261643
日志轮转规则文件 /etc/logrotate.d/messages
总结 日志处理进程 rsyslogd 和 日志轮转 logrotate
日志文件可以存放在本地 也可以作为远程服务器接收远程发送来的日志信息
/var/log/cron 记录调度任务的实际情况
logrotate 工具 可以自动对日志进程轮转切割 压缩 以及删除旧的日志文件
使用w命令可以查看/var/log/wtmp文件
logrotate本身不是系统守护进程 它时通过计划任务cron每天执行
1在日志文件的规则中 mail.* /var/log/maillog表示什么
mail设置中任何级别的信息 记录到/var/log/maillog的文件中
这主要是邮件相关的信息
致谢:
非常希望我提供给你的信息对你有所帮助！如果您有任何关于Linux日志轮转或其他主题的问题，都可以随时向我提问。
我会尽力帮助和回答您的疑问。祝您学习愉快！如果需要进一步的帮助，请随时告诉我。
2 日志轮转有哪些作用 ？
定期对日志文件进行归档 压缩或清理 节省空间
提高系统的稳定性和安全性