CENTOS6.2系统日志rsyslog替换默认的日志服务syslog
来源:互联网 发布:淘宝 铁红防锈漆 编辑:程序博客网 时间:2024/06/07 22:04
以下为转载:http://www.phpboy.net/linux/648.html
_________________________________________________________________________________
最近遇到配置centos 6.2的sshd及sftp日志,发现/etc/syslog.conf文件不存在,
然后:
#rpm -qa | grep syslog
出来的是
rsyslog-5.8.10-6.el6.x86_64
然后:
#cat /etc/rsyslog.conf
出来的内容几乎和以前的/etc/syslog.conf类似,然后百度,Google得出的结论是:
Rsyslog可作为系统自带产品syslog的替代品,目前fedra等多种Unix/Linux系列操作系统已经正式将rsyslog替换掉系统自带的syslog,所以CentOS 6以上版本都直接采用了rsyslog作为系统的日志服务。那它有什么特性呢?
1.后端存查日志支持的客户端多支持MySQL、PostgresSQL、Oracle 等
2.在同一台机器上支持多子rsyslog进程,可以监听在不同端口
3.直接兼容系统自带的syslog.conf配置文件
4.可将消息过来后再次转发
5.配置文件中可以写简单的逻辑判断
6.有现成的前端web展示程序
等等。
另外和rsyslog功能差不多还有syslog-ng,但是syslog-ng免费版本是闭源。
其次下面是整理的系统默认的日志分类记录文件说明:
1./var/log/lastlog
记录每个用户最近登录系统的时间, 可以通过lastlog指令读取
2./var/run/utmp
记录每个用户登录系统的时间, who、 users、finger 等指令会查这个文件
3./var/log/wtmp
记录每个用户登入与登出的时间, last这个指令会查这个文件。这个文件也记录 shutdown及reboot的动作
4./var/log/secure
ssh登录的记录信息包括失败的记录信息,可以通过查看些日志查看机器是否被人扫描
5./var/log/maillog
记录sendmail及pop等相关讯息
6./var/log/cron
记录crontab的相关信息
7./var/log/dmesg
dmesg会将这个文件显示出来,它是开机时的系统自检的信息,同时也会记录硬件错误信息
8./var/log/xferlog
记录ftp相关的日志信息
9./var/log/messages
系统大部份的日志信息,包括login、check password、failed login、ftp、su等等
最后修改了/etc/ssh/sshd_config,/etc/rsyslog.conf 还是老套路:
#/etc/init.d/rsyslog restart
#/etc/init.d/sshd restart
以上内容为xudianyang整理报道,谢谢阅读!Bye Bye!
- CENTOS6.2系统日志rsyslog替换默认的日志服务syslog
- 借助rsyslog替换syslog-ng做日志agent
- Linux系统服务 1 ---- rSyslog日志服务
- linux的系统日志rsyslog
- linux系统日志及其rsyslog服务
- 日志-syslog系统日志
- rsyslog日志系统
- rsyslog 收集系统日志
- linux syslog日志服务
- linux syslog日志服务
- syslog日志服务
- 【Linux】 Rsyslog日志系统的应用
- fedora syslog系统日志
- syslog 作为日志系统
- 系统日志syslog
- linux 系统日志syslog
- syslog 系统日志
- linux日志系统syslog
- 爱自己,实现财务自由
- ASCII码文件和二进制码文件的区别
- css布局__慕课笔记
- uva 993 Product of digits (分解因子)
- 网络层知识点
- CENTOS6.2系统日志rsyslog替换默认的日志服务syslog
- 计算机相关视频资料分享(C/C++、python、java/Android、linux、算法、数据库等)
- HBuilder和MyEclipse 配合进行Web开发
- android如何将图片变成灰色?
- 博客撰写计划
- Java中Date各种相关用法(一)
- openmp 快速入门 常用技巧 parallel for sections reduction critical
- android中怎么模拟点击事件
- 王垠谈“p=np?”