linux基础之日志管理

日志管理

分为两类
1.rsyslog 系统日志管理
2.logrotate 日志轮转
一 . 处理日志的进程
rsyslogd：系统专职日志程序。处理绝大部分日志记录，系统操作有关的信息，如登陆信息，程序启动关闭信息，错误信息
二 . 常见的日志文件

tail   -10   /var/log/messages   //系统主日志文件
tail -f /var/log/messages    //动态查看日志文件的尾部
tailf /var/log/secure    //认证、安全
tail /var/log/yum.log     //yum
tail /var/log/maillog      //跟邮件postfix相关
tail /var/log/cron     //crond、at进程产生的日志
tail /var/log/dmesg    //和系统启动相关

三. rsyslog配置

yum install rsyslog logrotate    //默认已安装
systemctl  start    rsyslog.service        //启动
/etc/rsyslog.conf      //rsyslogd的主配置文件

四. 主配置文件

#vim /etc/rsyslog.conf

日志轮转

一. 简介
日志记录了程序运行时各种信息
通过日志可以分析用户行为，记录运动轨迹，查找程序问题。磁盘空间有限，日志轮转只能记录最后一段时间发生的事，为了节省空间和整理方便，日志文件经常需要按i时间或大小等维度分成多份，删除时间久远的日志文件。
二 . 工作原理
按照配置进行轮转
主文件：/etc/logrotate.conf (决定每个日志文件如何轮转)
子文件夹：/etc/logrotate.d/*

ls /etc/logrotate.conf /etc/logrotate.d/
/etc/logrotate.conf
/etc/logrotate.d/:
acpid cups iscsiuiolog ppp rpm subscription-manager up2date wpa_supplicant
conman httpd mgetty psacct setroubleshoot syslog vsftpd.log yum

三. 主配置文件介绍

[root@localhost ~]# vim /etc/logrotate.conf 
=========全局设置==========
weekly 		//轮转的周期，一周轮转
rotate 4 		//保留4份
create 		//轮转后创建新文件
dateext 		//使用日期作为后缀
#compress	 //是否压缩
include /etc/logrotate.d	//包含该目录下的子配置文件
/var/log/wtmp { 	//对某日志文件设置轮转的方法
monthly 				//一月轮转一次
minsize 1M 		//最小达到1M才轮转,monthly and  minsize
create 0664 root utmp	 //轮转后创建新文件，并设置权限
rotate 1 		//保留一份
}
/var/log/btmp {
missingok 		//丢失不提示
monthly 			//每月轮转一次
create 0600 root utmp 	//轮转后创建新文件，并设置权限
rotate 1 		//保留一份
}

四 . 日志轮转实例

vim /etc/logrotate.d/yum 
/var/log/yum.log {
missingok		//丢失不执行
notifempty		//空文件不论转
size 30k		//达到30k轮转, daily or  size
yearly		//或者一年一轮转
daily		//缩小周期到1天
rotate 3		//轮转保留3次
create 0777 root root
}

修改时间，手动触发轮转

/usr/sbin/logrotate  -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf

ls /var/log/yum*`

多次修改时间就会轮转

date 04011000