linux中的日志

介绍

1. 日志文件是重要的系统信息文件,记录了许多重要的系统时间,包括用户的登录信息,系统的启动信息,系统的安全信息,邮件相关信息,各种服务相关信息等.
2. 日志对于安全来说也很重要,它记录了系统每天发生的各种事情,通过日志来检查错误发生的原因或者受到攻击时攻击者留下的遗迹
3. 日志是用来记录重大事件的工具

系统常用日志

• /varlog/ 目录就是系统日志文件的保存位置.

下图中红色日志必须掌握,图来自韩老师课程:

日志管理服务rsyslogd

以centos为例,上述常用系统日志的管理主要是由rsyslogd来做的,它实际上是一个后台程序,服务.

在进行日志管理时,一定要保证该服务处于运行状态

-查询rsyslogd服务是否启动
ps -aux | grep "rsyslogd" | grep -v "grep"  #查询所有服务筛选出rsyslogd服务查看,grep -v 是反向,选择不包含grep的指令
-查询rsyslogd服务的自启动状态
systemctl list-unit-files | grep rsyslog
1
2
3
4

日志配置文件

• /etc/rsyslogd.conf中记录了rsyslogd需要记录的日志,以上日志都在该文件中.
• 该配置文件详解如下:
  

由日志服务rsyslogd记录的日志文件,日志文件的格式包含以下4例:

1. 事件产生的时间
2. 产生事件的服务器的主机名
3. 产生事件的服务名或程序名
4. 事件的具体信息

自定义日志

之后的东西博主应该不会用到啦,有能者自取.

自定义日志视频详解