日志格式修改:
http://jiechao2012.blog.51cto.com/3251753/1143762
http://yulei7633.blog.51cto.com/1492756/1360477
export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo\ $y; });logger"[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'
source /etc/profile
##################################
Apr 6 10:38:06 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo "this is a test5"
#操作时间 #操作IP #有效用户 #实际登陆时间 #路径 #使用的命令
使用logger将输入的命令写入到memssages的一个简单功能，使用SaltStack的File模块的Append方法。建议将memssages日志文件进行统一收集管理，建议使用ELK Stack(Elasticsearch、LogStach、Kibana)。
nignx:日志搜集