【Linux】18_日志管理rsyslog系统日志管理
目錄
處理日志進(jìn)程
常見(jiàn)的日志文件(系統(tǒng)、進(jìn)程、應(yīng)用程序)
?rsyslogd配置
主文件配置
關(guān)心問(wèn)題:哪類(lèi)日志 ----->產(chǎn)生什么樣的日志------>放到什么地方
處理日志進(jìn)程
第一類(lèi):
rsyslogd:系統(tǒng)專(zhuān)職日志程序,處理絕大部分日志記錄。系統(tǒng)操作有關(guān)的信息,如登錄信息,程序啟動(dòng)關(guān)閉信息,錯(cuò)誤信息
第二類(lèi):
httpd/nginx/mysql等各類(lèi)應(yīng)用程序,可以以自己的方式記錄日志
常見(jiàn)的日志文件(系統(tǒng)、進(jìn)程、應(yīng)用程序)
了解部分
?rsyslogd配置
①安裝相關(guān)程序:
yum install rsyslog logrotate
②啟動(dòng)程序:
systemctl start rsyslog.service
③相關(guān)文件:(觀(guān)察日志程序的配置文件)
rpm -qc rsyslog
主文件配置
告訴rsyslogd進(jìn)程什么日志,應(yīng)該存到哪里? :vim /etc/rsyslog.conf
RULES:
?FACILITY:
是系統(tǒng)對(duì)某種類(lèi)型APP事件的定義。如AUTHPRIV是安全事件,CRON是計(jì)劃任務(wù)事件。用來(lái)收集同類(lèi)程序日志。
設(shè)備類(lèi)型
?LEVEL級(jí)別
?規(guī)則示意圖:通過(guò)繪圖形式來(lái)理解日志工作機(jī)制
?程序類(lèi)型示例
?
總結(jié)
以上是生活随笔為你收集整理的【Linux】18_日志管理rsyslog系统日志管理的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 【Linux】17_计划任务
- 下一篇: 【Linux】23_网络管理物理层详解