• 系统日志文件

rsyslog主要是用来收集系统产生的各种日志，日志文件默认放在/var/log目录下。

• 常用日志

日志文件由rsyslog服务维护。/var/log目录中包含各种特定于某些服务的日志文件。

• 配置系统日志

• 优先级(priority)

许多程序使用sysog协议将时间记录到系统每一日志消息根据设备(消息的类型)和优先级。

• 日志配置文件示例

在/etc/rsyslog.conf中添加一条记录。将所有info优先级的日志记录记录到/var/log/log_test.log中。

*.info        /var/log/log_test.log

注意：修改配置后，重启rsyslog服务

systemctl restart rsyslog.service

•  查看日志

• 手动发送syslog消息

使用logger命令可以发送消息到rsyslog服务。若要向rsyslog服务发送消息并记录到日志文件中，可以执行下面这个命令：

logger -p user.info "hello"

•  使用tail命令查询最新的日志记录

tail -f /var/log/log_test.log

•  日志文件轮转

• 用日志轮转服务logrotate来自动实现日志文件的定期清理。

在/etc/cron.daily目录中有一个名为logrotate的脚本文件用来启动logrotate程序。cron作业每日运行一次logrotate程序，以查看是否有任何日志需要轮转。轮转配置文件为/etc/logrotate.conf的默认配置

vi /etc/logrotate.conf

•  查看systemd日志条目

• 显示最新的10个日志条目

journalctl -n 10

•  实施滚动显示最新日志(最新的10条)

journalctl -f

•  使用选项-p指定日志过滤级别

journalctl -p err

•  只查看内核日志(不显示应用日志)

journalctl -k

•  查询与systemd单元文件sshd.service启动相关的日志条目

journalctl _SYSTEMD_UNIT="sshd.service"

•  显示今天的日志条目

journalctl --since today

•  查看指定时间段的日志条目

journalctl --since "2020-06-21 10:00:00" --until "2020-06-21 13:00:00"

•  保存systemd日志

默认情况下，系统日志保存在/run/log/journal目录中，这意味着系统重启时这些日志会被清除。可以在/etc/systemd/journald.conf文件中更改systemd-journald服务的配置，使日志系统在重启后保留下来。

/etc/systemd/journald.conf文件中的storage参数决定系统日志以易失性方式存储，还是在系统重启后持久保留。按照如下所示，将该参数设为persistent、volatile或auto

• 时区设置

timedatectl命令简要显示当前的时间相关系统设置，如系统的当前时间、时区和NTP同步设置。

• 查询当前时区状态

timedatectl status

• 显示时区库

timedatectl list-timezones

• 更改当前时区为中国上海

timedatectl set-timezone "Asia/Shanghai"

• 不自动同步时间

timedatectl set-ntp false

•  自动同步时间

timedatectl set-ntp true

LINUX7(日志管理)