linux基礎學習分享 日誌管理

2021-10-03 07:12:58 字數 1098 閱讀 6607

第一類rsyslogd 系統專職日誌程式,處理絕大部分日誌記錄 一般是預設安裝啟動的

第二類httpd ,nginx,mysql等應用程式可以以自己的方式記錄日誌

系統的主日誌檔案/var/log/messages

rsyslogd的主配置檔案所在位置:/etc/rsyslogd.conf

rules規則

規則主要由裝置 級別 檔案位置三部分組成

裝置(facility):是系統對某種型別事件的定義,如authpriv是安全事件,cron是計畫任務事件

日誌記錄了程式執行的各種資訊,但是空間是有限的,為了節省空間和整理方便,日誌檔案經常需要按時間或大小等維度分成多份,刪除時間久遠的日誌

工作原理:按照配置進行輪轉

主檔案/etc/logrotate.conf(決定每個日誌如何輪轉)

子資料夾/etc/logrotate.d/

主配置檔案介紹

weekly 按周輪轉

rotate 4 保留四份

create 輪轉後建立新檔案

dateext 使用日期作為字尾

include /etc/logrotate.d 包含該目錄下的子配置檔案

/var/log/wtmp 對該日誌檔案設定輪轉

monthly 按月輪轉

create 0664 root utmp 輪轉後建立許可權為0664 屬主為root 屬組為utmp的檔案

minsize 1m 大小最小達到1m才開始輪轉

rotate 1 儲存乙份

Linux基礎 日誌管理

在centos 6.x中日誌服務已經由rsyslogd取 代了原先的syslogd服務。rsyslogd日誌服 務更加先進,功能更多。但是不論該服務 的使用,還是日誌檔案的格式其實都是和 syslogd服務相相容的,所以學習起來基本 和syslogd服務一致。基於tcp網路協議傳輸日誌資訊 更安全的...

linux基礎之日誌管理

分為兩類 1.rsyslog 系統日誌管理 2.logrotate 日誌輪轉 一 處理日誌的程序 rsyslogd 系統專職日誌程式。處理絕大部分日誌記錄,系統操作有關的資訊,如登陸資訊,程式啟動關閉資訊,錯誤資訊 二 常見的日誌檔案 tail 10 var log messages 系統主日誌檔案...

linux管理基礎學習

一.磁碟 1.巨磁電阻 非常弱小的磁性變化就能導致巨大電阻變化 借助巨磁電阻效應,人們製造出更加靈敏的資料讀出頭,適應了磁碟體積越來越小容量不斷變大的需要 2.mbr 主引導記錄 512byte 又叫主引導扇區,是計算機開機後訪問磁碟時所必須要讀取的首個扇區,其後是4個16位元組的磁碟分割槽表 dp...