linux日志

日志分类

/var/log/

系统日志:

message  系统大部分信息都在这

secure:和安全相关的日志  

用户登录日志:

btmp:查看用户登录失败的信息,lastb命令可以查看,btmp是一个二进制文件

wtmp:哪些用户正常登录到系统中,可以使用last命令查看

lastlog:记录用户最后一次登录的信息,可以使用lastlog命令查看

程序日志:

是和程序本身有关,有的有独立的日志,有的没有独立日志

日志级别

0        EMERG        紧急        会导致主机系统不可用的情况

1        ALERT        警告        必须马上采取措施解决的问题

2        CRIT        严重        比较严重的情况

3        ERR        错误        可能会影响系统功能的事件

4        WARNING        提醒        可能会影响系统功能的事件

5        NOTICE        注意        不会影响系统但值得注意

6        INFO        信息        一般信息

7        DEBUG        调试        程序或系统调试信息

rsyslog管理

配置文件路径:/etc/rsyslog.conf

日志管理工具 journalctl

journalctl  查看所有日志

你可能感兴趣的:(linux,运维)