百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux系统LOG日志分析与管理(一)（linux日志详解）

nanshan 2024-10-22 13:03 28 浏览 0 评论

摘要：syslog是早期的centos版本的日志收集器，从centos6.0开始，rsyslog就代替了syslog，成为默认日志服务系统。rsyslog日志收集器介绍：rsyslogd的进程名为rsyslogd；rsyslog的配置文件为/etc/rsyslog.conf。rsyslog的特性：1、多线程；2、支持UDP，TCP，SSL；3、存储日志信息与MYSQL、PGSQL等数据库管理系统兼容；4、强大的过滤器，实现过滤日志信息中任何部分的内容；5、自定义输出格式。本文将介绍rsyslog日志的配置与使用，详情请看下文。

一、登陆Linux系统

1、登陆系统

2、查看系统日志

二、Rsyslog日志系统配置

1、日志文件格式

日志服务rsyslogd记录的日志文件，其格式是一样的。

基本日志格式包含以下内容：1、事件产生的时间；2、发生事件的服务器的主机名；3、产生事件的服务名或程序名；4事件的具体信息（具体日志信息）。下面以/var/log/messages为例：

2、rsyslogd服务的配置文件

rsyslog.conf配置文件的位置为/etc/rsyslog.conf。具体配置信息如下图

3、rsyslog服务名称

rsyslogd服务可以识别以下服务的日志，也可以理解为，以下这些服务委托了rsyslogd服务来代为管理日志。

服务名称

说明

auth (LOG_AUTH)

安全和认证相关消息。

authpriv (LOG_AUTHPRIV)

安全和认证相关消息（私有的）。

cron (LOG_CRON)

系统定时任务cront和at产生的日志。

daemon (LOG_DAEMON)

和各个守护进程相关的日志。

ftp (LOG_FTP)

ftp守护进程产生的日志。

kern (LOG_KERN)

内核产生的日志（不是用户进程产生的）。

local0-local7 (LOG_LOCAL0-7)

为本地使用预留的服务。

lpr (LOG_LPR)

打印产生的日志。

mail (LOG_MAIL)

邮件收发信息。

news (LOG_NEWS)

与新闻服务器相关的日志。

syslog (LOG_SYSLOG)

由syslogd服务产生的日志信息
（虽然服务名称已经改为rsyslogd，但是很多配置都还是沿用了syslogd的，这里并没有修改服务名）。

user (LOG_USER)

用户等级类别的日志信息。

uucp (LOG_UUCP)

uucp子系统的日志信息，uucр是早Linux系统进行数据传递的协议，后来也常用在新闻组服务中。

4、rsyslog日志等级

debug日志等级最低，emerg 日志等级最高。日志等级低，他记录的日志信息可能就会多些。

等级名称

说明

debug (LOG_DEBUG)

一般的调试信息说明。

info (LOG_INFO)

基本的通知信息。

notice (LOG_NOTICE)

普通信息，但是有一定的重要性。

warning (LOG_WARNING)

警告信息，但是还不会影响到服务或系统的运行。

err (LOG_ERR)

错误信息，一般达到err等级的信息，已经可以影响到服务或系统的运行了。

crit (LOG_CRIT)

临界状况信息，比err等级还要严重。

alert (LOG_ALERT)

警告状态信息，比crit还要严重。必须立即采取行动。

emerg (LOG_EMERG)

疼痛等级的日志信息，系统已经无法使用了。

*

代表所有日志等级，比如：authpriv.*代表authpriv认证信息服务产生的日志，所有的日志等级都记录。

三、Rsyslog自定义日志

日常工作中，可能需要对某些日志信息做一些操作。通过自定义的日志信息，按照自己习惯或者方便查看的方式定义日志信息格式，作为模板，能够更好的分析和管理日志。

1、编辑rsyslog配置文件

执行指令# vim /etc/rsyslog.conf，写入自定义的日志信息配置，比如将所有服务的“错误信息”以上的错误都保存在/var/log/err.log日志文件中。如下图

2、重启rsyslog服务

执行指令# systemctl restart rsyslog重启日志服务。如下图

3、查看rsyslog自定义日志

重启rsyslog服务完成后，查看/var/log/目录下，是否有err.log文件。

相关推荐

提升网络安全 cisco asa5512-k8防火墙促

（中关村在线网络安全行情）ciscoasa5512-k8为标准下一代防火墙，能够为中小型网络提供出色的安全防护和流量管控服务。最近这款防火墙设备在京东商城的促销价格为14299元，有需要的用户可以关注...

太一星晨:负载均衡性能参数如何测评?

海外网2014-08-0816:03:568月6日消息，当前，在云计算和大数据为主导的需求环境下，负载均衡和应用交付已为大型企业数据中心“保驾护航”的必备品。不过，负载均衡作为一种比较“新奇”的设备...

Nginx架构揭秘:如何用5大核心机制扛住百万级并发

1.灵魂拷问：为什么全球Top1000网站中65%选择Nginx？17Nginx不仅是Web服务器，更是高并发架构的核武器。其单机支持10万+并发连接的秘密，源于三大设计哲学：事件驱动模型：非阻塞...

高并发场景下，Nginx性能如何提升10倍?

大家好，我是mikechen。在高并发场景，Nginx是流量入口的第一道防线，如果想拦截亿级流量，需要Nginx合理调优才能应对@mikechen。本文作者：陈睿|mikechen文章来源：mike...

紧急避坑!数据库突现数十GB临时文件?原因与根治方案揭秘

引言：某天深夜，运维小王突然收到磁盘爆满的告警，追踪发现Kingbase数据库的syssql_tmp目录竟堆积了数十GB的临时文件！这些神秘文件为何产生？会引发哪些风险？如何彻底根治？本文将带你深入探...

互联网大厂后端必看!3 步搞定 Nginx IP 限流，服务器扛住百万流量

作为互联网大厂的后端开发人员，你是否曾遇到过这样的场景：服务器突然涌入大量请求，服务响应速度急剧下降，甚至出现崩溃？这时候，Nginx的IP访问限流策略就显得尤为重要。然而，不少开发者在配置N...

MySQL max_connections 达到最大值 – 我们如何解决它

您的网站是否显示MySQLmax_connections达到最大限制错误？通常，当我们尝试连接到MySQL服务器时，MySQLmax_connections值不足会导致“Tooma...

Nginx百万并发背后技术揭秘!（nginx并发能力是多少）

在互联网业务高速发展的今天，用户访问量呈指数级增长，服务器面临的并发压力也越来越大。一个高并发的网站，如果处理不当，可能会出现请求超时、服务器宕机、用户体验下降等问题。Nginx作为当前最流行的高性...

Nginx底层原理:一文解析Nginx为什么并发数可以达到3w!

Nginx以其高性能，稳定性，丰富的功能，简单的配置和低资源消耗而闻名。本文从底层原理分析Nginx为什么这么快！Nginx的进程模型Nginx服务器，正常运行过程中：多进程：一个Mast...

Nginx合集-并发连接能力优化（nginx高并发调优）

一、前言nginx服务器老是报告TIME_WAIT告警,ESTABLISHED告警,检查nginx配置和系统网络配置发现现有的配置并发能力太弱，无法满足现有的并发请求的需求。二、解决方法改进方法...

开源OS上安装Gnome Flashback经典桌面

1安装GnomeFlashback对于用户来说，相比Unity桌面，GnomeFlashback桌面环境是一个简单的并且不错的选择，可以让你找回过去经典的桌面。GnomeFlashback基于G...

新手篇 — 虚拟机系统的使用与常见问题

本文章会详细介绍虚拟机系统的使用与常见问题，有很多读者都会遇到这样的情况，软件装不上，自己的电脑中软件很多，又不想换电脑系统，那么虚拟机可以帮你解决这个烦恼，由于文章内容写的比较详细，内容会比较多，可...

VMware虚拟机与主机之间无法复制粘贴解决

问题：VMware安装系统后发现无法直接与主机之间进行复制粘贴了，怎么办？解决办法：按照以下3步进行1、设置中客户机隔离检查2、重新安装VMwareTools3、重启电脑...

实现VMware虚拟机与物理主机共享文件夹

在安装虚拟机之后，难免会遇到需要将文件从主机拷到虚拟机当中，但是很尴尬的事情就是不能直接将文件从主机拖到虚拟机中，所以只能借助U盘，但是频繁的插拔U盘非常的繁琐。为了解决这一需求，就可以将物理主机和...

在 Windows 11 或 10 上安装 Virt-viewer 的单行命令

Virt-Viewer（或RemoteViewer）是Redhat提供的一个开源程序，允许用户控制和查看运行在本地或远程服务器上的虚拟机。它体积轻巧，并提供了一个简单的图形用户界面来访问由L...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表