linux初学者-系统日志（一）

系统日志可以记录系统的运行状态，如果运行故障，会说明错误的位置。所以对系统日志的了解和学习是非常有必要的。

1、系统日志的默认分类

系统日志会默认记录在以下地址中，不同的日志在不同的文件中。

/var/log/messages            系统服务及日志，包括服务的信息，报错等等

/var/log/secure                  系统认证信息日志

/var/log/maillog                 系统邮件服务信息

/var/log/cron                      系统定时任务信息

/var/log/boot.log               系统启动信息

2、rsyslog服务

rsyslog服务是负责日志的采集和分类存放，并不会对日志进行处理。改变rsyslog配置文件能改变日志的存放和分类标准，命令为"vim /etc/rsyslog.conf"。如下图所示，输入"*.*    /var/log/test"，则表示所有类型和等级的日志都存放在目录"/var/log/test"下。

3、日志的同步

有时候需要将一台主机的日志输入到另一台主机中，这就需要用到日志的同步功能了。

日志发送方的配置方法是，输入命令"vim /etc/rsyslog.conf"，在其中加入"*.*    @172.25.254.102"，表示将所有的日志都以UDP协议发送至ip为172.25.254.102的这台主机上。

保存后输入"systemctl restart rsyslog"重新启动rsyslog服务。

日志接受方的配置方法是，输入命令"vim /etc/rsyslog.conf"，在第15行和第16行删除#，使得日志接收插件"$ModLoad imudp"和日志接收插件使用端口"$UDPServerRun 514"变亮。

退出保存后重启rsyslog服务。

输入"systemctl stop firewalld"关闭防火墙。

在进行测试时对日志发送方执行"systemctl restart sshd.server"命令，在日志接受方的"/var/log/messages"文件下就会出现重启ssh服务的日志。

原文地址：https://www.cnblogs.com/davidshen/p/8145881.html