linux日志基础介绍

linux上常见的日志有：
1./var/log/cron 查询crontab有没有被执行，是否出现问题.
2./var/log/dmesg 记录开机的时候内核检测过程所产生的各项信息.
3./var/log/lastlog 记录系统上面所有的帐号最近一次登录系统时的信息.
4./var/log/secure 记录登录linux的所有帐号密码的信息.
5./var/log/messages 系统发生的错误或者重要信息都会记录到此文件

日志文件产生：
1.软件开发商自行定义写入的日志，如apache
2.有linux distribution 提供的日志文件管理服务来统一管理，如 syslog，centos6是rsyslog.
日志文件越来越大，读写效率差，从磁盘读入到内存，需要消耗大量内存。需要对日志文件备份与更新，通过logrotate(日志文件轮替)来实现自动更新。---将旧的日志文件更换名称，并建立新的日志文件。

我这里安装的是linux6.5.所以接下来介绍rsyslog这个daemon的配置文件/etc/rsyslog.conf，先看下截图

在这个文件中的语法是
服务名称[链接符号] 信息等级 信息记录的文件名或设备或主机
. 表示 比某个信息等级高的都要记录。
.= 表示等于某个信息等级的需要记录。
.! 表示不等于某个信息等级的都要记录。
日志轮替logrotate介绍
配置文件/etc/logrotate.conf介绍