目錄

處理日志進程

常見的日志文件（系統、進程、應用程序）

?rsyslogd配置

主文件配置

---

關心問題：哪類日志 ----->產生什么樣的日志------>放到什么地方

處理日志進程

第一類：

rsyslogd：系統專職日志程序，處理絕大部分日志記錄。系統操作有關的信息，如登錄信息，程序啟動關閉信息，錯誤信息

第二類：

httpd/nginx/mysql等各類應用程序，可以以自己的方式記錄日志

常見的日志文件（系統、進程、應用程序）

了解部分

?rsyslogd配置

①安裝相關程序：

yum install rsyslog logrotate

②啟動程序：

systemctl start rsyslog.service

③相關文件：（觀察日志程序的配置文件）

rpm -qc rsyslog

主文件配置

告訴rsyslogd進程什么日志，應該存到哪里? ：vim /etc/rsyslog.conf

RULES：

?FACILITY：

是系統對某種類型APP事件的定義。如AUTHPRIV是安全事件，CRON是計劃任務事件。用來收集同類程序日志。

設備類型

?LEVEL級別

?規則示意圖：通過繪圖形式來理解日志工作機制

?程序類型示例

?

總結

以上是生活随笔為你收集整理的【Linux】18_日志管理rsyslog系统日志管理的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。