【精品】14.2 日志管理-rsyslogd服務(wù)PPT

1、第十四講 日志管理 ) 交流論壇： 課程大綱 14.1 日志管理簡(jiǎn)介 14.2 rsyslogd日志服務(wù) 14.3 日志輪替 1、日志文件格式 u基本日志格式包含以下四列： 事件產(chǎn)生的時(shí)間； 發(fā)生事件的服務(wù)器的主機(jī)名； 產(chǎn)生事件的服務(wù)名或程序名； 事件的具體信息。 2、/etc/rsyslog.conf配置文件 authpriv.* /var/log/secure #服務(wù)名稱(chēng)連接符號(hào)日志等級(jí)日志記錄位置 #認(rèn)證相關(guān)服務(wù).所有日志等級(jí)記錄在 /var/log/secure日志中 服務(wù)名稱(chēng) 服務(wù)名稱(chēng)說(shuō) 明 auth安全和認(rèn)證相關(guān)消息（不推薦使用authpriv替代） authpriv安全和認(rèn)證相關(guān)

2、消息（私有的） cron系統(tǒng)定時(shí)任務(wù)cront和at產(chǎn)生的日志 daemon和各個(gè)守護(hù)進(jìn)程相關(guān)的日志 ftpftp守護(hù)進(jìn)程產(chǎn)生的日志 kern內(nèi)核產(chǎn)生的日志（不是用戶(hù)進(jìn)程產(chǎn)生的） local0-local7為本地使用預(yù)留的服務(wù) lpr打印產(chǎn)生的日志 mail郵件收發(fā)信息 news與新聞服務(wù)器相關(guān)的日志 syslog 有syslogd服務(wù)產(chǎn)生的日志信息（雖然服務(wù)名 稱(chēng)已經(jīng)改為rsyslogd，但是很多配置都還是沿 用了syslogd的，這里并沒(méi)有修改服務(wù)名）。 user用戶(hù)等級(jí)類(lèi)別的日志信息 uucp uucp子系統(tǒng)的日志信息，uucp是早期linux系 統(tǒng)進(jìn)行數(shù)據(jù)傳遞的協(xié)議，后來(lái)也常用在新聞

3、組服務(wù)中。 連接符號(hào) u連接符號(hào)可以識(shí)別為： “*”代表所有日志等級(jí)，比如：“authpriv.*”代表authpriv認(rèn)證信息服務(wù)產(chǎn)生 的日志，所有的日志等級(jí)都記錄 “.”代表只要比后面的等級(jí)高的（包含該等級(jí)）日志都記錄 下來(lái)。比如：“”代表cron服務(wù)產(chǎn)生的日志，只要日 志等級(jí)大于等于info級(jí)別，就記錄 “.=”代表只記錄所需等級(jí)的日志，其他等級(jí)的都不記錄。比 如：“*.=emerg”代表人和日志服務(wù)產(chǎn)生的日志，只要等級(jí)是 emerg等級(jí)就記錄。這種用法及少見(jiàn)，了解就好 “.!”代表不等于，也就是除了該等級(jí)的日志外，其他等級(jí)的 日志都記錄。 日志等級(jí) 等 級(jí) 名 稱(chēng)說(shuō) 明 debug一般的調(diào)試信息說(shuō)明 info基本的通知信息 notice普通信息，但是有一定的重要性 warning警告信息，但是還不回影響到服務(wù)或系統(tǒng)的運(yùn)行 err 錯(cuò)誤信息，一般達(dá)到err等級(jí)的信息以及可以影響到服務(wù)或系 統(tǒng)的運(yùn)行了。 crit臨界狀況信息，比err等級(jí)還要嚴(yán)重 alert警告狀態(tài)信息，比crit還要嚴(yán)重。必須立即采取行動(dòng) emerg疼痛等級(jí)信息，系統(tǒng)已經(jīng)無(wú)法使用了 日志記錄位置 u 日志文件的絕對(duì)路徑，如“/var/log/secure” u 系統(tǒng)設(shè)備文件，如“/dev/lp0