Linux 日志系统_学习

admin

2024-02-16 11:39:25

日志系统服务 rsyslog
日志守护进程 syslogd
日志配置文件/etc/syslog.conf，/etc/rsyslog.conf
日志默认配置文件
- /var/log
- /var/adm
- /var/cron/log /var/adm/cron/log /var/log/cron，记录与cron计划任务相关的消息
- /var/log/maillog，记录邮件收发相关的消息
- /var/log/secure，记录与访问限制相关的安全消息
内核日志守护进程klogd
- 内核定义事件紧急程度0~7 8个优先级，数值越小越紧急
- /var/log/messages，记录内核消息、各种服务的公共消息
- /var/log/dmesg，记录系统启动过程的各种消息
用户控制日志命令 logger
journalctl日志工具的常见用法：
- journalctl | grep 关键词
- journalctl -u 服务名 -p 优先级
- journalctl -n 消息条数
- journalctl --since=“yyyy-mm-dd HH:MM:SS” --until=“yyyy-mm-dd HH:MM:SS”