Chapter 3 监控系统日志 LINUX教学文稿.pptVIP

Chapter 3 监控系统日志 /var/log/ 记录系统日志 记录日志的进程 rsyslogd：主要登录系统与网络等服务讯息 klogd：主要登录核心产生的各项信息 logrotate：主要是日志文件的轮回功能 auditd klogd传递核心的信息给rsyslogd klogd和rsyslogd由/etc/rc.d/init.d/rsyslog控制 重要日志列举 /var/log/dmesg ：开机时核心侦测到的信息 /var/log/messages ：标准的系统错误信息 /var/log/maillog ：邮件系统的信息 /var/log/secure：和认证相关的信息 /var/log/audit/audit.log：核心的审计信息 配置文件 /etc/syslog.conf （6.0-rsyslog.conf） 记录哪些级别的日志 各类日志分别记录在哪个文件 格式 ：日志种类.级别 目标文件 rsyslog可识别服务 auth 认证有关的服务，如telnet，ssh,su cron 与计划任务有关的信息 daemon 与各个daemon有关的信息 kern 核心产生的信息 lpr 与打印机有关的信息 mail 邮件收发相关信息，如sendmail news 与新闻组服务器有关的信息 syslog 就是rsyslog程序本身产生的信息 user,uucp,local0~local7 与类unix及其本身有关的信息 邮件日志文件前的“-” 邮件日志比较多 先缓存在内存里 批量写入日志文件 提高日志文件的存取性能 远程日志同步 日志服务器配置: /etc/sysconfig/rsyslog SYSLOGD_OPTIONS=-m 0 -r service rsyslog stop rsyslogd -r514 -x（服务器监听端口:UDP 514端口） netstat -tunlp |grep 514(检查514号端口) 客户端配置: /etc/rsyslog.conf *.info @53 重启日志服务 service rsyslog restart logger root “test remote log” /var/log/messages 日志轮回 防止日志文件撑爆文件系统 可以设置轮回周期 可以设置是否对保留的日志进行压缩 可以设置保留几份旧日志 配置文件：/etc/logrotate.conf 由系统计划任务控制