linux系统下系统日志的管理以及时间的基本操作

1.系统常用的日志

/var/log/message	##系统服务及日志，包括服务的信息，报错等等
/var/log/secure		##认证信息日志
/var/log/mailog		##邮件服务信息
/var/log/cron		##定时任务信息
/var/log/boot.log	##系统启动信息

2.日志管理服务rsyslog
1)rsyslog负责采集和分类存放日志
2)主要的配置文件为/etc/rsyslog.conf
(1)日志类型：

		auth		##pam产生的日志（用户登陆时产生的日志）
		authpriv	##ssh,ftp等登录信息的验证信息（服务认证日志）
		cron		##时间任务相关的日志
		kern		##内核
		lpr			##打印日志
		mail		##邮件日志
		mark（syslog）-rsyslog	##服务内部的信息时间标志
		news		##新闻组
		user		##用户程序产生的相关信息
		uucp		##unix to unix copy,unix主机之间的相关的通讯
		local1～7	##用户自定义的日志设备

(2)日志级别

		debug		##有调式信息的，日志信息最多
		info		##一般比较常用的信息日志
		notice		##具有重要性的普通条件的信息
		warning		##警告级别
		err			##错误级别，阻止某个功能或者模块不能正常工作的信息
		crit		##严重级别，阻止整个系统或者整个软件不能正常工作的信息
		alert		##需要立刻修改的信息
		emerg		##内核崩溃等严重信息
		none		##什么都不记录

注意：
（1）从上到下，级别从低到高，记录的信息越来越少
（2）在修改配置文件之后，必须重启日志服务systemctl restart rsyslog
3.日志同步
同步日志是为了方便管理多台主机
具体操作
1）.关闭火墙（接收方以及发送方都需要关闭火墙）

	systemctl stop firewalld

在日志发送方：

vim /etc/rsyslog.conf
*.*	@172.25.254.230		##"@"表示udp协议发送，“@@”表示tcp协议发送


systemctl	restart	rsyslog

在日志接收方：

vim	/etc/rsyslog.conf
15	$Modload	imudp	##日志接收模块
16	$UDPServerRun	514	##开启接收端口

systemctl	restart	rsyslog
systemctl	restart	rsyslog
systemctl	stop	firewalld	##关闭火墙
systemctl	disable	firewalld	##设定火墙开机关闭

测试：
在发送方和接收方都清空日志文件
> /var/log/message

3)在日志的发送方

在日志的发送方
logger test

cat	/var/log/message	##查看日志已经生成

在日志接收方查看
cat	/var/log/message

4.日志采集格式的设定

vim	/etc/rsyslog.conf

$template LOGFMT,"%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

注：

%timegenerated%		##显示日志时间
%FROMHOST-IP%		##显示主机ip
%syslogtag%			##日志记录目标
%msg%				##日志内容
\n					##换行

*.*		/var/log/westos;LOGFMT

cat	/var/log/westos

5.时间同步服务
服务名称
chronyd
##在服务端：

vim	/etc/chrony.conf
22	allow 172.25.254.0/24	##允许哪些客户端来同步本机时间
29	local	stratum 10	##本机不同步任何主机的时间，本机作为时间源

systemctl restart chronyd
timedatectl set-timezone Asia/shanghai	##更改当前时间为东八区

##在客户端：

vim /etc/chrony.conf
server 172.25.254.200 iburst	##本机立即同步200主机的时间

systemctl restart chronyd
timedatectl set-timezone Asia/shanghai	##更改当前时间为东八区

#测试：
#在客户端

chronyc sources -v

服务端操作

客户端操作


在客户端操作进行测试

6).timedatectl 命令

timedatectl	##管理系统时间
timedatectl	status			##显示当前时间信息
		set-time			##设定当前时间
		set-timezone		##设定当前时区
		set-local-rtc 0|1	##设定是否使用utc时间
		list-timezone		##查看支持的所有时区

7.journal

journalctl		##日志查看工具
	-n 3		##查看最近3条日志
	-p err		##查看错误日志
	-o verbose	##查看日志的详细参数
	--since		##查看从什么时间开始的日志
	--until		##查看到什么时间为止的日志

2.如何使用systemd-journald保存系统日志
默认systemd-journald是不保存系统日志到硬盘的
那么关机后再次开机只能看到本次开机之后的日志
上次关机之前的日志是无法查看

mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod g+s /var/log/journal
killall -1 systemd-journald

ls /var/log/journal/
946cb0e817ea4adb916183df8c4fc817