linux系统日志及其rsyslog服务
2024-03-31 08:16:51
日志是系统用来记录系统运行时候的一些相关消息的纯文本文件
/var/log下保存着大量的纯文本日志文件
日志的目的是为了保持相关程序的运行状态，错误消息，为了对系统运行进行错误分析使用
1.内核消息
2.服务消息
3.应用程序消息
这篇文章将只涉及日志的保存和记录
rsyslog是旧版syslog的增强
可以通过service rsyslog status查看当前状态
可以通过service rsyslog start/stop/restart控制rsyslog服务
查看日志一般用tail命令查看最后10行(最新)
也可以通过tail -f 实时更新
/etc/rsyslog.conf是rsyslog的配置文件
格式XXX.YYY /var/filename XXX是日志来源 YYY是优先级
例如kern.error /var/kern_error
这条配置将把内核error错误写入指定的文件中
路径前加一个-(减号)将提高写入效率，但是可能造成断电时缓存丢失
例如kern.error -/var/kern_error
也可以将路径写成@192.168.1.1发送到日志服务器一个@表示UDP两个@表示TCP 建议使用TCP
Facility-日志来源
| Facility | 消息来源 |
|---|---|
| kern | 内核消息 |
| user | 用户级消息 |
| 邮件系统消息 | |
| daemon | 内核消息 |
| auth | 认证系统消息 |
| syslog | 日志系统自身消息 |
| lpr | 打印系统消息 |
| authpriv | 权限系统消息消息 |
| cron | 定时任务消息 |
| news | 新闻系统消息 |
| uucp | uucp系统消息 |
| ftp | ftp服务消息 |
Priority/Severity Level
| Emergency | 系统已经不可用 |
| Alert | 必须进行立即处理 |
| Critical | 严重错误 |
| Error | 错误 |
| Warning | 警告 |
| Notice | 正常信息，但较为重要 |
| Informational | 正常信息 |
| Debug | debug信息 |
/var/log下日志文件对应记录消息
| 文件名 | 记录消息 |
|---|---|
| boot.log | 启动消息 |
| secure | 用户切换登录等相关消息 |
| messages | 正常消息 |
| dmesg | 内核消息 |
| messages | 正常消息 |
最新文章
- Ext.NET-基础篇
- Navicat
- How to disable Passwords must meet complexity requirements[windows 7]
- shell 编程基础(1)---初识shellscript
- Jemeter对Oracle数据库性能测试方法
- 同一台Windows机器中启动多个Memcached服务
- lnmp 安装环境之后discuz论坛排版乱的问题
- Java多态中的注意事项
- cocos2dx3.4 分割plist图片
- SQL内外左右交叉连接
- 《Zero to One》的一些读书笔记
- Lesson 7: Responsive Typography In Action
- Solr导入数据库数据
- UserView--第二种方式（避免第一种方式Set饱和），基于Spark算子的java代码实现
- 织梦CMS搭建网站必做的服务器相关安全设置
- 解决Jenkins运行robot framework selenium脚本不打开浏览器的问题
- 网站PWA升级
- Unsafe 的简单使用
- [物理学与PDEs]第4章习题3 一维理想反应流体力学方程组的数学结构
- Linux第八节课学习笔记