Linux日誌管理

日誌是用來記錄系統執行狀態的歷史事件，主要記錄特定時間發生的事件，同時根據日誌級別，事件的關鍵性程式，通常叫作loglevel.

syslog: 系統級別：syslogd 核心級別：klogd rsyslog特點：多執行緒： udp，tcp，ssl，tls協議支援mysql, pgsql,oracle日誌儲存強大的過濾器，可實現過濾日誌資訊中任何部分自定義輸出格式

elasticsearch分布式日誌，logstash日誌，kibans = elk

facility：設施，從功能或程式上對日誌進行分類 auth，authpriv，cron，daemon，kernel，lpr，mail，mark，news，security，user，uucp，local0-local7,syslog priority：日誌級別 debug，info，notice，warning，error，critical，alert，emergy 指定級別： *：所有級別 none：沒有級別 priority：此級別及更高階別的日誌資訊 =priority：此級別

facility.prority /var/log/messages

主程式：rsyslogd 配置檔案：/etc/rsyslog.conf kern.* /dev/console（核心日誌記錄在終端輸出，可以用dmseg） *.info;mail.none;authpriv.none;cron.none /var/log/messages(除了mail,authpriv,cron之外所有的日誌記錄在messages檔案中) mail.* -/var/log/maillog（-表示非同步寫入） uucp,news.crit /var/log/spooler(表示uucp和news同級別crit記錄在spooler檔案中)

local2.* /var/log/sshd.log (自定義，如把/etc/ssh/sshd_conf中的syslogfacility local2在/etc/rsyslog.conf定義local2.* /var/log/sshd.log，這樣ssh登陸的log記錄在sshd.log中)

rules: facility.priority target target：檔案路徑：記錄於指定的日誌檔案中，通常應該在/var/log目錄下；使用者：將日誌通知給指定使用者: *指所有使用者日誌伺服器：@host host：必須要監聽在tcp或udp協議514埠上提供服務

管道：|command

事件產生的日期時間主機程序(pid) 事件內容某些日誌記錄是進進製格式：（last,lastb,lastlog） /var/log/wtmp：當前系統上成功登陸的日誌(last指令查詢） /var/log/btmp：當前系統上失敗的登入嘗試(lastb指令查詢）

lastlog命令：顯示當前系統每乙個使用者最近一次的登陸時間

# provides udp syslog reception $modload imudp $udpserverrun 514 # provides tcp syslog reception $modload imtcp $inputtcpserverrun 51

以上配置同時啟動tcp和udp

@ip (用udp協議傳送log到伺服器）

@@ip（用tcp協議傳送log到伺服器）

Linux日誌管理

linux日誌管理

Linux日誌管理

Linux日誌管理

相關推薦