Linux之系统日志

/var/log/boot.log     ##系统启动日志

指定日志采集路径

什么类型的日志.什么级别的日志   /var/log/file    ##日志采集规律

日志类型分为：
auth      ##pam产生的日志
authpriv   ##ssh,ftp等登录信息的验证信息
cron      ##时间任务向光
kern      ##内核
lpr       ##打印
mail      ##邮件
mark(syslog)-rsyslog  ##服务内部的信息，时间标识
news     ##新闻组
user     ##用户程序产生的相关信息
uucp     ##unix to unix copy, unix 主机之间相关的通讯
local 1~7   ##自定义的日志设备

##日志级别分为：
debug      ##有调式信息的，日志信息最多
info       ##一般信息的日志，最常用
notice     ##最具有重要性的普通条件的信息
warning    ##警告级别
err        ##错误级别，阻止某个功能或者模块不能正常工作的信息
crit       ##严重级别，阻止整个系统或者整个软件不能正常工作的信息
alert      ##需要立即修改的信息
emerg      ##内核崩溃等严重信息
none       ##什么都不记录

##注意：从上到下，级别从低到高，记录的信息越来越少
##详细的可以查看手册：man 3 syslog

*.*  @172.25.254.141   ##“@”表示udp协议发送，“@@”表示tcp协议发送

systemctl restart rsyslog

在日志接受方：
vim /etc/rsyslog.conf

15 $ModLoad imudp     ##日志接收模块
16 $UDPServerRun 514  ##开启接收端口

systemctl restart rsyslog
systemctl stop firewalld   ##关闭火墙
systemctl disable firewalld ##设定火墙开机关闭

测试：
在发送放和接受放都清空日志文件
> /var/log/messages

在日志的发送方
logger test

cat /var/log/messages   ##查看日志已经生成

在日志接收方查看
cat /var/log/messages

测试
> /var/log/messages   ##两边都作
logger test message   ##日志发送方

tail -f /var/log/message  ##日志接受方

###日志采集格式###
$template WESTOS, "%timegenerated% %FROMHOST-TP% %syslogtag% %msg%\n"

%timegenerated%    ##显示日志时间
%FROMHOST-TP%          ##显示主机ip
%syslogtag%        ##日志记录目标
%msg%              ##日志内容
\n                 ##换行

$ActionfileDefaultTemplate WESTOS

*.info;mail.none;authpriv.none;cron.none     /var/log/message;<<WESTOS>>

在服务端：
vim /etc/chrony.conf
22 allow 172.25.254.0/24    ##允许那些客户端来同步本机时间
29 local stratum 10         ##本机不同步任何主机的时进，本机作为时间源

systemctl restart chronyd
timedatectl set-timezone Asia/Shanghai ##更改当前时区为东8区

在客户端
vim /etc/chrony.conf
server 172.25.254.141 iburst    ##本机立即同步141主机的时间

systemctl restart chronyd  
timedatectl set-timezone Asia/Shanghai  ##更改当前时区为东8区

测试：
chronyc sources -v

###timedatectl命令###
timedatectl       ##管理系统时间

timedatectl     status   ##显示当前时间信息

                set-time  ##设定当前时间

                set-timezone  ##设定当前时区

                set-local-rtc 0|1 ##设定是否使用utc时间
                list-timezones     ##查看支持的所有时区

###journal###

1.journalctl   

          

          ##日志查看工具

     
          -n 3   ##查看最近3条日志

    
          -p err  ##查看错误日志

          -o verbose  ##查看日志的详细参数

          --since   ##查看从什么时间开始的日志
          --until   ##查看到什么时间为止的日志

2.如何使用systemd-journald保存系统日志
默认systemd-journald是不保存系统日志到硬盘的
那么关机后再次开机只能看到本次开机之后的日志
上一次关机之前的日志是无法查看的

mkdir /var/log/journal
chgrp systemd-jiounal /var/log/journal
chmod g+s /var/log/journal
killall -1 systemd-journald

ls /var/log/journal