日志管理
分为两类
1.rsyslog 系统日志管理
2.logrotate 日志轮转
一 . 处理日志的进程
rsyslogd:系统专职日志程序。处理绝大部分日志记录,系统操作有关的信息,如登陆信息,程序启动关闭信息,错误信息
二 . 常见的日志文件
tail -10 /var/log/messages //系统主日志文件
tail -f /var/log/messages //动态查看日志文件的尾部
tailf /var/log/secure //认证、安全
tail /var/log/yum.log //yum
tail /var/log/maillog //跟邮件postfix相关
tail /var/log/cron //crond、at进程产生的日志
tail /var/log/dmesg //和系统启动相关
三. rsyslog配置
yum install rsyslog logrotate //默认已安装
systemctl start rsyslog.service //启动
/etc/rsyslog.conf //rsyslogd的主配置文件
四. 主配置文件
#vim /etc/rsyslog.conf
日志轮转
一. 简介
日志记录了程序运行时各种信息
通过日志可以分析用户行为,记录运动轨迹,查找程序问题。磁盘空间有限,日志轮转只能记录最后一段时间发生的事,为了节省空间和整理方便,日志文件经常需要按i时间或大小等维度分成多份,删除时间久远的日志文件。
二 . 工作原理
按照配置进行轮转
主文件:/etc/logrotate.conf (决定每个日志文件如何轮转)
子文件夹:/etc/logrotate.d/*
ls /etc/logrotate.conf /etc/logrotate.d/
/etc/logrotate.conf
/etc/logrotate.d/:
acpid cups iscsiuiolog ppp rpm subscription-manager up2date wpa_supplicant
conman httpd mgetty psacct setroubleshoot syslog vsftpd.log yum
三. 主配置文件介绍
[root@localhost ~]# vim /etc/logrotate.conf
=========全局设置==========
weekly //轮转的周期,一周轮转
rotate 4 //保留4份
create //轮转后创建新文件
dateext //使用日期作为后缀
#compress //是否压缩
include /etc/logrotate.d //包含该目录下的子配置文件
/var/log/wtmp { //对某日志文件设置轮转的方法
monthly //一月轮转一次
minsize 1M //最小达到1M才轮转,monthly and minsize
create 0664 root utmp //轮转后创建新文件,并设置权限
rotate 1 //保留一份
}
/var/log/btmp {
missingok //丢失不提示
monthly //每月轮转一次
create 0600 root utmp //轮转后创建新文件,并设置权限
rotate 1 //保留一份
}
四 . 日志轮转实例
vim /etc/logrotate.d/yum
/var/log/yum.log {
missingok //丢失不执行
notifempty //空文件不论转
size 30k //达到30k轮转, daily or size
yearly //或者一年一轮转
daily //缩小周期到1天
rotate 3 //轮转保留3次
create 0777 root root
}
修改时间,手动触发轮转
/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
ls /var/log/yum*`
多次修改时间就会轮转
date 04011000