今日分享开始啦，请大家多多指教~

今天给大家分享的是 Linux 系统中的日志管理。

实验环境

• westosa:172.25.254.118

• westosb:172.25.254.218

在两个主机里执行

systemctl stop firewalld

关闭防火墙

一、journald

服务名称：systemd-journald.service journalctl

默认日志存放路径：/run/log

实验一：journalctl 命令的用法

实验二：用 journald 服务永久存放日志

系统默认日志在：/run/log/journal 中默认方式在系统重启后会被清理要永久保存日志请完成以下操作：

当系统重启日志存放路径会被指定到：/var/log/journal

测试：

1）在操作以上步骤之前查看日志

2）重启系统

3）再次查看日志

4）可以看到日志是不会被保存下来的只能看到中期之后的日志

5）完成以上操作之后再次重启系统可以看到日志是被保存下来的

二、rsyslog

服务名称：rsyslog.service

日志存放：

/var/log/messages #系统服务日志，常规信息，服务报错

/var/log/secure #系统认证信息日志

/var/log/maillog #系统邮件日志信息

/var/log/cron #系统定时任务信息

/var/log/boot.log #系统启动日志信息

配置文件：/rtc/rsyslog.conf

1、实验一：自定义日志采集路径

vim /etc/rsyslog.conf

• 日志类型

auth #用户认证

authpriv #服务认证

cron #时间任务

kern #内核类型

mail #邮件

news #系统更新信息

user #用户

• 日志级别

debug #程序排错信息

info #程序常规运行信息

notice #重要信息的普通日志

warning #程序警告

err #程序报错

crit #严重级别会导致系统不能正常工作

alert #系统中立即要更改的信息

emerg #系统中的严重问题日志

none #不采集

2、实验二：如何更改日志采集格式

1、定义日志采集格式

2、设定日志采集格式应用

（1.在配置文件中编写一个名为 WESTOS 的模板，采集格式为“日志来源主机 IP，生成时间，服务，内容”

（2.对指定文件用编写的模板采集日志，如：让 linux 文件以 WESTOS 格式采集日志

（3. 重启 rsyslog 服务，查看 linux 日志文件，格式生效

（4.若是想要所有文件都采用 WESTOS 格式，可将默认模板名改为 WESTOS

3、实验三：日志的远程同步

实验目的：主机 A 192.168.1.19：发送日志到主机 B 主机 B 192.168.1.29: 日志接收端 1.在主机 A 中修改配置文件，设定发送日志到主机 B，重启服务

@：udp 传输 @@：tcp 传输

2.在主机 B 修改配置文件，设定接收所有人的日志

3.查看到主机 B 的 514 端口已打开，关闭火墙；此时，日志同步设定已完成

4.为了观察实验效果，两台主机分别清空日志文件，在主机 A 上执行 logger linux 测试命令，在主机 B 上可以查看到同步的日志

三、timedatectl

timedatectl 命令用来管理系统的时间

timedatectl set-time +【具体的时间】 设定系统时间

timedatectl list-timezones 显示所有时区

timedatectl set-timezone+【时区】 设定系统时区

timedatectl set-local-rtc 0/1 设定系统时间计算方式；0 表示硬件采用 utc 计算时间方式，1 表示让硬件采用本地时间

四、 时间同步服务

服务名称： chronyd.service 配置文件： /etc/chrony.conf

在主机 A 中重启 chrony 服务，关闭火墙

在主机 B 中修改配置文件，同步主机 A 的时间，重启 chronyd 服务

在主机 B 查看时间，已变为主机 A 的时间

主机 B 使用 chronyc sources -v 命令查看同步效果

小结

在 Linux 系统内核和许多程序会产生各种错误信息、警告信息和其他的提示信息，这些信息对管理员了解系统的运行状态是非常有用的，所以应该把它们写到日志文件中去，为了方便查阅，可以把内核信息与其他信息分开，单独保存到一个独立的日志文件中。

今日份分享已结束，请大家多多包涵和指点！