一、日志产生的来源

日志文件的产生基本上有两种方式：一种是由软件开发商自行定义写入的日志文件与相关格式，例如www软件appache就是这样处理的；另一种则是由linux distribution 提供的日志文件管理服务来统一管理，你只要将信息丢给这个服务后，他就会自己分门别类地将各种信息放置到相关的日志文件去。Centos提供syslogd这个服务来统一管理日志文件。除了这个syslogd之外，我们的内核也需要额外的登录服务来记录内核产生的各项信息，这个专门记录内核信息的日志文件服务就是klogd。所以说，日志文件所需的服务主要就是syslogd与klogd这两者。

小结：

针对日志文件所需的功能，我们需要的服务与程序有：

Syslogd：主要登录系统与网络等服务的信息。（记录日志文件的功能）

Klogd：主要登录内核产生的各项信息。

Logroteate：主要进行日志文件的轮替功能。

二、syslog配置文件/etc/syslog.conf

Syslog 主要有以下服务类型：

Auth、cron、deamon、kern、lpr、mail、news、syslog

上面谈到的都是syslog自行定制的服务名称，软件开发商可以通过调用上述的服务名称来记录他们的软件。举例来说，sendmail与postfix及dovecot都是与邮件有关的软件，这些软件在设计日志文件记录时，都会主动调用syslogd内的mail服务名称（LOG_MAIL）所以上述三个软件产生的信息在syslog看起来，就会是mail类型的服务了。

三、日志文件服务器的设置

参考文章：

https://www.cnblogs.com/zhanmeiliang/p/7479501.html

https://blog.csdn.net/senlin1202/article/details/50800385

转载于:https://www.cnblogs.com/xiangnianchulian/p/8793183.html

linux-认识与分析日志相关推荐

Linux之 Shell分析日志文件
文章目录前言 1. 查看有多少个IP访问及某一个页面被访问的次数 2.查看每一个IP访问了多少个页面及个IP访问的页面数进行从小到大排序 3.查看某一个IP访问了哪些页面及去掉搜索引擎统计的页面 4 ...
Linux运维之认识与分析日志文件（rsyslog服务），时间同步服务（chronyd服务）及时间管理命令（timedatectl）
一.实验环境(rhel7.0版本) 主机环境:rhel7.0 各主机信息主机名 IP server 172.25.254.1 client 172.25.254.2 二.日志文件介绍 1.Linux ...
awstats linux日志分析,日志分析：用AWStats分析Nginx的访问日志,它可以统计您站点的如...
日志分析:用AWStats分析Nginx的访问日志,它可以统计您站点的如 Awstats是一个免费非常简洁而且强大有个性的统计工具.它可以统计您站点的如下信息: 一:访问量,访问次数,页面浏览量,点击 ...
如何查看linux系统下的各种日志文件 linux 系统日志的分析大全
如何查看linux系统下的各种日志文件 linux 系统日志的分析大全日志分类: 1. 连接时间的日志连接时间日志一般由/var/log/wtmp和/var/run/utmp这两个文件记录,不过这 ...
linux shell 基础使用日志与心得
linux shell 基础使用日志与心得 1.#!/bin/bash 第一行就出现 #!/bin/bash是指此脚本使用/bin/bash来解释执行. 其中,#!是一个特殊的表示符,其后,跟着解释 ...
Linux系统日志介绍分析
日志文件对网络安全的重要作用是不可低估的,因为日志文件能够详细记录系统每天发生的各种各样的事件.用户可以通过日志文件检查错误产生的原因,或者在受到攻击和黑客入侵时追踪攻击者的踪迹.日志的两个比较重要的 ...
Linux系统存储交换机日志
Linux系统存储交换机日志日志记录是为系统设备在运行过程中报告其运行情况而设的, 为了保证系统正常运行, 解决每一天可能遇到的各种各样的问题, 网络管理员必须认真地读取日志记录.目前公司系 ...
Linux系统IO分析工具之iotop常用参数介绍
Linux系统IO分析工具之iotop常用参数介绍作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 在一般运维工作中经常会遇到这么一个场景,服务器的IO负载很高(iostat中的 ...
简单安装ELK分析日志及使用心得
ELK是由Elasticsearch.Logstash.Kibana三个组件组成的. Elasticsearch:是ELK的核心插件,是一个基于Lucene的搜索服务器,它提供一个分布式多用户能力的全 ...
linux通过时间查询日志,linux按时间查询日志
在系统应用集中部署的时候,很多日志因为太多难以定位,获取某段时间的日志是对运维人员非常关键的事情. 一.sed查看某时间段到现在的系统日志: sed -n '/May 20 17/,$p' / ...

linux-认识与分析日志

一、日志产生的来源

二、syslog配置文件/etc/syslog.conf

三、日志文件服务器的设置

linux-认识与分析日志相关推荐

最新文章

热门文章

linux-认识与分析日志

一、日志产生的来源

二 、syslog配置文件/etc/syslog.conf

三、日志文件服务器的设置

linux-认识与分析日志相关推荐

最新文章

热门文章

二、syslog配置文件/etc/syslog.conf