Linux技术命令学习
来源:互联网 发布:qq聊天记录查询器软件 编辑:程序博客网 时间:2024/06/01 07:38
Unit 6
系统日志
一、系统日志默认分类
/var/log/messages #系统服务及日志,包括服务的信息,报错/var/log/secure #系统认证信息日志/var/log/maillog #系统邮件服务信息/var/log/cron #系统定时任务信息
二、日志管理服务“rsyslog”
1.rsyslog负责采集日志和分类存放日志
2.rsyslog日志分类
vim /etc/rsyslog.conf #主配置文件
服务.日志级别 /存放文件
. /var/log/westos
e.g:
1、 记录到普通文件或设备文件
*.* /var/log/file.log # 绝对路径*.* /dev/pts/0
test: logger -p local3.info ‘KadeFor is testing the rsyslog and logger ‘ logger 命令用于产生日志
2、发送给用户(需要在线才能收到)
*.* root*.* root,kadefor,up01 # 使用,号分隔多个用户*.* * # *号表示所有在线用户
3、 忽略,丢弃
local3.* ~ # 忽略所有local3类型的所有级别的日志
4.、执行脚本
local3.* ^/tmp/a.sh # ^号后跟可执行脚本或程序的绝对路径;日志内容可以作为脚本的第一个参数可用来触发报警
三、日志同步
systemctl stop firewalld #关闭两台主机的火墙
配置日志发送方: vim /etc/rsyslog.conf
” . @172.25.254.130 ##通过udp协议把日志发送到30主机
配置日志接受方:
15 $ModLoad imudp #日志接收插件16 $UDPServerRun 514 #日志接收插件使用端口
netstat -anulpe | grep rsyslogudp 0 0 0.0.0.0:514 0.0.0.0:* 0 122073 32654/rsyslogd udp6 0 0 :::514 :::* 0 122074 32654/rsyslogd
e.g:
四、日记采集格式
vim /etc/rsyslog.conf
#配置文件
$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"$ActionfileDefaultTemplate WESTOS*.info;mail.none;authpriv.none;cron.none /var/log/messages;<<WESTOS>>%timegenerated%##显示日志时间%FROMHOST-IP%##显示主机ip%syslogtag% ##日志记录目标%msg% ##日志内容\n ##换行
e.g:
五、日志分析工具
ystemd-journald ##进程名称journalctl ##直接执行,浏览系统日志-n 3 ##显示最新3条 -p err ##显示报错-f ##监控日志--since --until ##从什么时间到什么时间的日志-o verbose ##显示日志能够使用的详细进程参数 ##_SYSTEMD_UNIT=sshd.service服务名称 ##_PID=1182进程pid
e.g:
对systemd-journald管理
默认情况下此程序会忽略重启前的日志信息,如不忽略
mkdir /var/log/journalchown root:systemd-journal /var/log/journalchmod 2755 /var/log/journalkillall -1 systemd-journaldls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55fsystem.journal user-1000.journal
e.g:
Ps:须重启才能看到效果.
六、时间同步
1.服务端
yum install chrony -y ##安装服务vim /etc/chrony.conf ##主配置文件21 Allow NTP client access from local network.22 allow 172.25.154.130/24 ##允许谁去同步我的时间
systemctl restart chronydsystemctl stop firewalld
2.客户端
vim /etc/chrony.conf 3 server 0.rhel.pool.ntp.org iburst 4 server 1.rhel.pool.ntp.org iburst====> server ntpserverip iburst 5 server 2.rhel.pool.ntp.org iburst====> 6 server 3.rhel.pool.ntp.org iburst
systemctl restart chronyd
e.g:
Text:
阅读全文
0 0
- Linux技术命令学习
- Linux技术救火命令
- Linux学习-Linux命令
- Linux调试技术GDB命令
- Linux技术学习roadmap
- Linux技术学习路线
- 学习Linux系统管理技术
- Linux 命令学习 -wc命令
- linux学习命令--sed命令
- Linux技术——常用 linux 命令
- LINUX命令学习笔记
- linux命令学习
- Linux命令学习 DD
- linux命令学习
- Linux 命令学习笔记
- linux命令学习
- linux命令学习一
- linux学习命令
- SH103A型全自动微量水分测定仪
- java学习之重载(一些值得注意的小问题)
- 2017多校第二场 HDU 6053 TrickGCD 莫比乌斯反演
- unbuntu安装翻译软件星际译王StarDict
- [简单DP]免费馅饼 HDU
- Linux技术命令学习
- android 6.0权限全面详细分析和解决方案
- SQL基础之增删改查
- hdu1536
- POJ1789--Truck History(最小生成树)
- windows下Gulp入门详细教程
- 关于SOCKET编程中“烫烫烫...”的问题
- 在AE中如果想通过toc图层来寻找源数据时的代码
- F