系统相关
首页 > 系统相关> > Linux笔记—日志管理

Linux笔记—日志管理

作者:互联网

日志管理简介

确定服务启动

常见日志

日志文件 说明
/var/log/cron 记录了系统定时任务相关的日志
/var/log/cups/ 记录打印信息的日志
/var/log/dmsg 记录了系统在开机时内核自检的信息。也可以使用dmesg命令直接查看内核自检信息
/var/log/btmp 记录错误登录的日志。这个文件是二进制文件,要使用lastb命令查看
/var/log/lastlog 记录系统中所有用户最后一次登录时间的日志。这个文件也是二进制文件,使用lastlog命令查看
/var/log/mailog 记录邮件信息
/var/log/messages 记录系统重要信息的日志。这个日志文件中会记录Linux系统的绝大多数中重要信息
/var/log/secure 记录验证和授权登录的信息,只要涉及账户和密码的程序都会记录
/var/log/wtmp 永久记录所有用户的登录、注销信息,同时记录系统的启动、重启、关机事件。这个文件也是二进制文件,使用last命令查看
/var/run/utmp 记录当前已经登录的用户的信息。这个信息会随着用户的登录和注销而不断变化,只记录当前登录用户的信息。使用w,who,users等命令来查询

其他日志

rsyslogd服务

日志文件格式

/etc/rsyslog.conf配置文件

服务名称

服务名称 说明
auth 安全和认证相关信息(不推荐使用authpriv替代)
authpriv 安全和认证相关信息(私有的)
cron 系统定时任务cront和at产生的日志
daemon 和各个守护进程相关的日志
ftp ftp守护进程产生的日志
kern 内核产生的日志(不是用户进程产生的)
local0 - local7 为本地使用预留的服务
lpr 打印产生的日志
mail 邮件收发信息
news 与新闻服务器相关的日志
syslog 有syslogd服务产生的日志信息
user 用户等级类别的日志信息
uucp uucp子系统的日志信息,uucp是早期linux系统进行数据传递的协议

连接符号

符号 说明
* 代表所有日志等级
. 代表只要比后面的等级高的(包含该等级)日志都记录下来
.= 代表只记录所需等级的日志,其他等级的都不记录
.! 代表不等于,也就是除了该等级的日志以外,其他等级的日志都记录

日志等级

等级名称 说明
debug 一般的调试信息说明
info 基本的通知信息
notice 普通信息,但是有一定的重要性
warning 警告信息,但是还不会影响到服务或系统的运行
err 错误信息,一般达到err等级的信息以及可以影响到服务或系统的运行
crit 临界状况信息,比err等级还要严重
alert 警告状态信息,比crit还要严重,必须立即采取行动
emerg 疼痛等级信息,系统已经无法使用了

日志记录位置

日志轮替

日志文件的命名规则

/etc/logrotate.conf配置文件

参数 参数说明
daily 日志的轮替周期是每天
weekly 轮替周期是每周
monthly 轮替周期是每周
rotate 数字 保留的日志文件的个数,0指没有备份
compress 日志轮替时,旧的日志进行压缩
create mode owner group 建立新日志,同时指定新日志的权限与所有者和所属组

logrotate命令logrotate [选项] 配置文件名

Felix_hyfy 发布了70 篇原创文章 · 获赞 7 · 访问量 4559 私信 关注

标签:log,记录,Linux,笔记,信息,轮替,var,日志
来源: https://blog.csdn.net/Felix_hyfy/article/details/104427429