日志

日志

系统日志

linux中的日志服务是rsyslogd,它取代了原来的的syslogd,rsyslogd服务是默认自启动的。

常见日志的作用:

日志日志

除了系统默认的日志之外,采用RPM方式安装的系统服务也会默认把日志记录在/var/log/目录中(源码包安装的服务日志是在源码包指定目录中)。不过这些日志不是由rsyslogd服务来记录和管理的,而是各个服务使用自己的日志管理文档来记录自身日志。

基本日志格式一般是事件发生的时间+主机名+服务名或程序名+事件的具体信息,如/var/log/secure:

日志

配置文件/etc/rsyslog.conf记录系统日志的作用和位置:

日志

白字代表一种日志,如authpriv.* /var/log/secure,它是按照:服务名称[连接符号]日志等级 日志记录位置来记录的,authpriv代表这是认证相关服务,其他服务如下:

日志日志

连接符:

日志

.*代表所有日志等级都记录,*实际上不是日志等级,而是通配符。

日志等级:

日志

从debug到emerg日志等级越来越高,等级越高记录的内容越少,优先处理的级别越高,危害越大。

日志记录位置:

日志

日志轮替

日志文件很大时打开可能会死机,保持日志可用一般要同时采用两项措施:

1、日志切割。把每天或每周的日志单独保存为一个文件,保证文件不过大。

2、日志删除。把多余的日志定期删除,防止占满磁盘。

如果配置文件中拥有“dateext”参数,那么日志会用日期来作为日志文件的后缀,例如“secure-20130605”,最新生成的日志文件名总是secure,当重复生成日志时,前一个日志会被命名,而新日志名依然是secure。

如果配置文件中没有“dateext”参数,那么日志会简单的加上数字来区分,如“secure.1”,新生成的日志名总是secure,每次新生成都会依次修改所有日志名,即secure改名为secure.1,secure.1改名为secure.2。

配置文件/etc/logrotate.conf中记载了日志轮替相关设置,其中关键字如下:

日志日志

源码包的日志轮替需要手动设置,以apache为例,应该在上述配置文件中加入:

/usr/local/apache2/logs/access_log {
    daily
    create
    rotate 30
}

第一行是要备份的日志,一个应用可能存在多个需要备份的日志,大括号内的词代表每天备份一次,建立新日志,保留日志文件的个数为30。

上一篇:客户端数据存储----Cookie From 《高程3》


下一篇:物理机异常断电,linux虚拟机系统磁盘mount失败,导致无法启动