查看日志

1 . journalctl命令的用法

journalctl
-n 3 ##日志的最近3条
在这里插入图片描述

–since “2020-01-01 11：11：01” ##显示日志11：11：0 时间后的日志
–until “2020-01-01 11：00：00” ##显示日志到11：00
在这里插入图片描述

-o ##设定日志的显示方式
# short 经典模式显示日志
# verbose 显示日志的全部字节
# export 适合传出和备份的二进制格式
# json js格式显示输出
在这里插入图片描述

-p ## 显示制定级别的日志
#0 emerg 系统的严重问题日志（内核）
#1 alert 系统中立即要更改的信息
#2 crit 严重级别会导致系统软件不能正常工作
#3 err 程序报错
#4 warning 程序警告
#5 notice 重要信息的普通日志
#6 info 普通信息
#7 debug 程序拍错信息
在这里插入图片描述

-F PRIORITY      #查看可控日志级别
-u   sshd        #指定查看服务
--disk-usage     ##查看日志大小
 --vacuum-size=1G ##设定日志存放大小
--vacuum-time=1W ##日志在系统中最长存放时间
-f               ##监控日志
journalctl   _PID=     _SYSTEM_UNIT=sshd.service

[root@westoslinux Desktop]# journalctl  -F PRIORITY
3
2
4
7
6
5

[root@westoslinux Desktop]# journalctl --disk-usage
Archived and active journals take up 6.1M in the file system.
查看日志大小
[root@westoslinux Desktop]# journalctl  --vacuum-size=1G
Vacuuming done, freed 0B of archived journals from /run/log/journal/ea6e1822adaf414891a444e2a3fa22d4.
设置日志存放大小为1G

#####[root@westoslinux Desktop]# journalctl --vacuum-time=1w
Vacuuming done, freed 0B of archived journals from /run/log/journal/ea6e1822adaf414891a444e2a3fa22d4.
设置日志最长存放时间

实验二.用journalctl 服务永久存放日志 #####
系统中默认日志在：/run/log/journal中

默认方式在系统重启后日志会被永久保存日志请完成以下操作：
mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod 2775 /var/log/journal
systenctl restart systemd-journald.service
当服务重启日志存放路径会被指定到：/var/log/journal

2.rsyslog

服务名称：rsyslog.service
日志存放
/var/log/messages ##系统服务日志，常规信息，服务报错
/var/log/secure ##系统认证信息日志
/var/log/maillog ##系统邮件日志信息
/var/log/cron ##系统定时任务信息
/var/log/boot.log ##系统启动日志信息
配置文件：/etc/rsyslog.conf

###实验1。自定义日志采集路径######
日志类型
auth #用户认证
authpriv #服务认证
cron #时间任务
kern #内核任务
mail #邮件
news #系统更新信息
user #用户

日志级别
debug ##程序排错信息
info ##程序常规运行信息
notice ##重要信息的普通日志
waring ##程序警告
err ##程序报错
crit ##严重级别会导致系统软件不能正常工作
alert ##系统中立即要更改的信息
emerg ##系统的严重问题日志
none ##不采集
（从上到下，采集的数据越来越少）

################实验2.如何更改日志采集格式##############
1定义日志采集格式
$template WESTOS_FORMAT, “%FROMHOST-IP% %timegenerated% %syslogtag% %msg%\n”

#WESTOS_FORMAT : 格式名称
#%FROMHOST-IP%：日志来源主机IP
#%timegenerated%: 日志生成时间
#%syslogtag% 日志生成服务
#%msg% 日志内容
#\n: 换行

2.设定日志采集格式
.;authpriv.none /var/log/westos;WESTOS

module(load=“builtin:omfile” Template=“WESTOS_FORMAT”) ##默认采用WESTOS_FORMAT格式
内建模板格式

实验环境的配置

两台主机（用两台虚拟机代替）
在这里插入图片描述

3.timedatectl

timedatectl set-time “2020-02-13 10:00:00” ##设定系统时间
在这里插入图片描述

timedatectl list-timezones ##显示系统所有时区
timedatectl set-timezone “Asia/Shanghai” ##设定系统时区
在这里插入图片描述

timedatectl set-local-rtc 0|1 ##设定系统时间计算方式
##0表示使用utc时间
在这里插入图片描述

计算方式

timedatectl 查看时间东区时间早于基准时间

基准是伦敦时间标准（Universal）
bios RTC 硬件时间
练习

[root@linux1 ~]# timedatectl list-timezones  查看所有的时区
[root@linux1 ~]# timedatectl set-time "2020-01-21 10:15:00"   修改系统时间


[root@linux1 ~]# clock -w     将系统时间同步硬件时间
[root@linux1 ~]# clock -s     将硬件时间同步到系统时间

hostnamectl set-hostname linux.westos.org
修改用户名

##################实验3.日志的远程同步##########################
westos_node1:172.25.254.125 存放日志作为日志接受端，所有人日志都存放到此台主机
westos_linux:172.25.254.225 发送日志到westos_node1主机中