1.rsyslog ##syslog是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序，守护进程和内核提供了访问系统的日志信息。采集系统日志。
2.rsyslog的管理
/var/log/messages ##服务信息日志
/var/log/secure ##系统登陆日志 例如:pop3，ssh，telnet，ftp等都会记录在此.
/var/log/cron ##定时任务日志
/var/log/maillog ##邮件日志
/var/log/boot.log ##系统启动日志 
以上信息太多 均展示前5行。
指定日志采集路径
什么类型的日志.什么级别的日志 /var/log/file ##日志采集规则
##日志类型分类：
auth ##pam产生的日志
authpriv ##ssh,ftp等登录信息的验证信息
cron ##时间任务相关
kern ##内核
lpr ##打印
mail ##邮件
mark(syslog)–rsyslog##服务内部的信息,时间标识
news ##新闻组
user ##用户程序产生的相关信息
uucp ##unix to unix copy, unix主机之间相关的通讯
local 1~7 ##自定义的日志设备
##日志级别分类：
debug ##有调式信息的，日志信息最多
info ##般信息的日志，最常用
notice ##最具有重要性的普通条件的信息
warning ##警告级别
err ##错误级别，阻止某个功能或者模块不能正常工作的信息
crit ##严重级别，阻止整个系统或者整个软件不能正常工作的信息
alert ##需要立刻修改的信息
emerg ##内核崩溃等严重信息
none ##什么都不记录
##注：从上到下，级别从低到高，记录信息越来越少（man 3 syslog）
3.日志的远程同步
必须先安装rsyslog服务
在日志发送方：
vim /etc/rsyslog.conf
. @接受方ip地址 ##“@”表示udp协议发送，“@@”表示tcp协议发送
systemctl restart rsyslog.server
在日志接受方：
vim /etc/rsyslog.conf
15 $ModLoad imudp ##日志接受模块
16 ￥UDPServerRun 514 ##开启接受端口
systemctl restart rsyslog.server
systemctl stop firewalld ##关闭火墙
systemctl disable firewalld ##设定火墙开机关闭
发送方操作整体如下 
接收方：
####日志采集格式####
$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
%timegenerated%##显示日志时间
%FROMHOST-IP%##显示主机ip
%syslogtag%##日志记录目标
%msg%##日志内容
\n ##换行
5.时间同步服务
安装chronyd服务
服务名称： chronyd
在服务端：
vim /etc/chrony.conf
allow 192.168.31.236：22 ##允许那些客户端同步本机时间
local stratum 10 ##本机不同步任何主机的时间，本机作为时间源
systemctl restart chronyd.server
timedatectl set-timezone Asia/Shanghai ##更改时区为东八区
我们设置时间时发现 ntp为yes 这里需要timedatectl set-ntp false 把系统默认同步时间关闭 然后重启 chronyd服务
在客户端：
vim /etc/chrony.conf
server 同步主机的ip iburst ##本机立即同步主机时间
systemctl restart chronyd.server
timedatectl set-timezone Asia/Shanghai ##更改时区为东八区
同样关闭系统默认时间 然后我们看到这边显示的时间为同步192.168.152.128的机器时间
6.timedatectl命令
timedatectl ##管理系统时间
status ##显示当前时间信息
set-time ##设置当前时间
set-timezones ##设置当前时区
set-local-rtc 0|1 ##设置是否使用utc时间
list-timezone ##查看支持的所有时区
原文地址：https://blog.51cto.com/12893781/2375629