Linux_日志管理-知识回顾

日志进程rsyslog
处理日志的进程分为两类：rsyslog和各类应用程序
启动程序： sysemctl start rsyslog.service
系统的日志文件查看：
tailf /var/log/messages
查看相关的文件：rpm -qc rsyslog
规则：设备.级别 文件路径
查看配置文件：cat /etc/rsyslog.conf

日志轮转logrotate
有两个配置文件：
/etc/logrotate.conf(其中有
周期 ：weekly每周轮转一次
保存份数：rotate 3
丢失不提示：missingok
crate 600 root root创建新的文件
dateext:以时间为后缀
)
/etc/logrotate.d/