Linux syslog 使用教程

简介

syslogLinux 和类 Unix 系统中用于记录系统消息的标准协议。它允许应用程序、守护进程和内核将日志消息发送到集中式日志管理系统。

Syslog 组件

  • Syslog 守护进程:syslogdrsyslogd,收集并管理日志消息

  • 日志设施:日志类别(例如,auth、daemon、mail、local0-local7)

  • 日志级别(严重级别):定义消息的优先级(例如信息、警告、错误)

  • 日志文件位置:默认储存位置:/var/log/syslog/var/log/messages/var/log/auth.log

Syslog消息格式

典型的系统日志消息具有以下结构:

shell 复制代码
<priority> timestamp hostname application_name [PID]: message

示例

shell 复制代码
Mar 18 12:34:56 myserver sshd[12345]: Failed password for user root from 192.168.1.1 port 22 ssh2

常见的 Syslog 工具

  • auth / authpriv:身份验证日志

  • cron:Cron 作业日志

  • daemon:系统守护进程日志

  • kern:内核日志

  • mail:邮件服务器日志

  • syslog:内部系统日志消息

  • user:用户应用程序日志

  • local0 - local7:应用程序的自定义日志

Syslog 严重性级别

级别 名称 描述
0 emerg 系统无法使用
1 alert 需要立即采取行动
2 crit 危急情况
3 err 错误情况
4 warning 警告消息
5 notice 正常但重要的事件
6 info 信息性消息
7 debug 调试消息

示例用法

查看Syslog消息

shell 复制代码
cat /var/log/syslog

或

tail -f /var/log/syslog

发送自定义系统日志消息

shell 复制代码
logger -p local0.info "This is a test log message"

# 将日志存储在 /var/log/syslog 中(或按照 /etc/rsyslog.conf 中的配置)

过滤特定日志

  • 查看认证日志
shell 复制代码
cat /var/log/auth.log
  • 查看内核日志
shell 复制代码
dmesg | tail -20
  • 查看启动日志
shell 复制代码
journalctl -b

配置 Syslog(rsyslog)

修改 Syslog 规则

编辑 /etc/rsyslog.conf/etc/rsyslog.d/*.conf

shell 复制代码
authpriv.*    /var/log/auth.log
*.info;mail.none;authpriv.none;cron.none /var/log/syslog

重启日志服务

shell 复制代码
sudo systemctl restart rsyslog

监控 SSH 登录尝试

  • 查看失败的登录尝试
shell 复制代码
grep "Failed password" /var/log/auth.log
  • 查看登录成功
shell 复制代码
grep "Accepted password" /var/log/auth.log
  • 检查系统错误
shell 复制代码
grep "error" /var/log/syslog

集中日志记录

  • 将日志发送到远程系统日志服务器(192.168.1.100

编辑 /etc/rsyslog.conf 并添加:

shell 复制代码
*.* @192.168.1.100:514

重启 rsyslog

shell 复制代码
sudo systemctl restart rsyslog
相关推荐
java叶新东老师4 小时前
git stash 命令详解
linux·运维·flink
写bug的羊羊5 小时前
CentOS 9 配置国内 YUM 源
linux·运维·centos
Johny_Zhao7 小时前
CentOS Stream 9上部署FTP应用服务的两种方法(传统安装和docker-compose)
linux·网络安全·信息安全·kubernetes·云计算·containerd·ftp·yum源·系统运维
守望时空338 小时前
RustDesk搭建指南
linux
C++ 老炮儿的技术栈8 小时前
在 Scintilla 中为 Squirrel 语言设置语法解析器的方法
linux·运维·c++·git·ubuntu·github·visual studio
白鹭9 小时前
基于LNMP架构的分布式个人博客搭建
linux·运维·服务器·网络·分布式·apache
java叶新东老师9 小时前
linux 部署 flink 1.15.1 并提交作业
linux·运维·flink
程序员JerrySUN10 小时前
Linux系统架构核心全景详解
linux·运维·系统架构
无敌的牛10 小时前
Linux文件理解,基础IO理解
linux·运维·服务器
未来之窗软件服务10 小时前
跨平台 WebSocket 服务器的设计与实现 —— 基于.NET 8 的跨操作系统解决方案linux,macos,windows——开发工具
linux·服务器·websocket·仙盟创梦ide·东方仙盟