LINUX REDHAT第十单元文档
1.系统日志默认分类####
/var/log/messages##系统服务及日志,包括服务的信息,报错等等
/var/log/secure##系统认证信息日志
/var/log/maillog##系统邮件服务信息
/var/log/cron##系统定时任务信息
/var/log/boot.log##系统启动信息
2.日志管理服务rsyslog
1.rsyslog负责采集日志和分类存放日志
2.rsyslog日志分类
vim /etc/rsyslog.conf##主配置文件
服务.日志级别/存放文件
*.*/var/log/westos
systemctl restart rsyslog
###格式###
日志设备(类型).(连接符号)日志级别 日志处理方式(action)
####日志设备(可以理解为日志类型):####
auth ##pam产生的日志
authpriv ##ssh,ftp等登录信息的验证信息
cron ##时间任务相关
kern ##内核
lpr ##打印
mail ##邮件
mark(syslog)–rsyslog##服务内部的信息,时间标识
news ##新闻组
user ##用户程序产生的相关信息
uucp ##unix to unix copy, unix主机之间相关的通讯
local 1~7 ##自定义的日志设备
####日志级别####
———————————————————————-
debug ##有调式信息的,日志信息最多
info ##般信息的日志,最常用
notice ##最具有重要性的普通条件的信息
warning ##警告级别
err ##错误级别,阻止某个功能或者模块不能正常工作的信息
crit ##严重级别,阻止整个系统或者整个软件不能正常工作的信息
alert ##需要立刻修改的信息
emerg ##内核崩溃等严重信息
none ##什么都不记录
##注意:从上到下,级别从低到高,记录的信息越来越少
##详细的可以查看手册: man 3 syslog
####连接符号####
———————————————————————-
.xxx: 表示大于等于xxx级别的信息
.=xxx:表示等于xxx级别的信息
.!xxx:表示在xxx之外的等级的信息
#####实例####
1. 记录到普通文件或设备文件::
*.* /var/log/file.log # 绝对路径
*.* /dev/pts/0
测试: logger -p local3.info ‘KadeFor is testing the rsyslog and logger ‘ logger 命令用于产生日志
2. 发送给用户(需要在线才能收到)
*.* root
*.* root,kadefor,up01 # 使用,号分隔多个用户
*.* * # *号表示所有在线用户
3. 忽略,丢弃
local3.* ~ # 忽略所有local3类型的所有级别的日志
4. 执行脚本::
local3.* ^/tmp/a.sh # ^号后跟可执行脚本或程序的绝对路径
# 日志内容可以作为脚本的第一个参数.
# 可用来触发报警
####日志同步####
systemctl stop firewalld ##关闭两台主机的火墙
配置日志发送方
*.* @172.25.0.11##通过udp协议把日志发送到11主机,@udp,@@tcp
配置日志接受方
15 $ModLoad imudp##日志接收插件
16 $UDPServerRun 514##日志接收插件使用端口
netstat -anulpe | grep rsyslog
udp 0 0 0.0.0.0:514 0.0.0.0:* 0 122073 32654/rsyslogd
udp6 0 0 :::514 :::* 0 122074 32654/rsyslogd
测试
> /var/log/messages##两边都作
logger test message##日志发送方
tail -f /var/log/message##日志接收方
####日志采集格式####
$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
%timegenerated%##显示日志时间
%FROMHOST-IP%##显示主机ip
%syslogtag%##日志记录目标
%msg%##日志内容
\n##换行
$ActionfileDefaultTemplate WESTOS
*.info;mail.none;authpriv.none;cron.none /var/log/messages;<<WESTOS>>
####3.日志分析工具journal#####
systemd-journald##进程名称
journalctl##直接执行,浏览系统日志
-n 3##显示最新3条
-p err##显示报错
-f##监控日志
--since --until## --since "[YYYY-MM-DD] [hh:mm:ss]" 从什么时间到什么时间的日志
-o verbose##显示日志能够使用的详细进程参数
##_SYSTEMD_UNIT=sshd.service服务名称
##_PID=1182进程pid
对systemd-journald管理
##默认情况下此程序会忽略重启前的日志信息,如不忽略:
mkdir /var/log/journal
chown root:systemd-journal /var/log/journal
chmod 2755 /var/log/journal
killall -1 systemd-journald
ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f
system.journal user-1000.journal
####4.时间同步####
1.服务端
yum install chrony -y##安装服务
vim /etc/chrony.conf##主配置文件
21 # Allow NTP client access from local network.
22 allow 172.25.0.0/24##允许谁去同步我的时间
27 # Serve time even if not synchronized to any NTP server.
28 local stratum 10##不去同步任何人的时间,时间同步服务器级别
systemctl restart chronyd
systemctl stop firewalld
2.客户端
vim /etc/chrony.conf
3 server 0.rhel.pool.ntp.org iburst
4 server 1.rhel.pool.ntp.org iburst====> server ntpserverip iburst
5 server 2.rhel.pool.ntp.org iburst====>
6 server 3.rhel.pool.ntp.org iburst
systemctl restart chronyd
测试:
[root@localhost ~]# chronyc sources -v
210 Number of sources = 1
.-- Source mode '^' = server, '=' = peer, '#' = local clock.
/ .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| / '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
|| .- xxxx [ yyyy ] +/- zzzz
|| / xxxx = adjusted offset,
|| Log2(Polling interval) -. | yyyy = measured offset,
|| \ | zzzz = estimated error.
|| | |
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 172.25.0.11 10 6 377 41 +170us[ +201us] +/- 191us
####5.timedatectl命令####
timedatectlstatus##显示当前时间信息
set-time##设定当前时间
set-timezone##设定当前时区
set-local-rtc 0|1##设定是否使用utc时间
LINUX REDHAT第十单元文档相关推荐
- Linux内核:VFIO 内核文档 (实例,API,bus驱动API)
<ARM SMMU原理与IOMMU技术("VT-d" DMA.I/O虚拟化.内存虚拟化)> <提升KVM异构虚拟机启动效率:透传(pass-through).DM ...
- windows和linux系统之间的txt文档兼容问题
windows和linux系统之间的txt文档兼容问题 在给公司做自动化文件同步的测试时,出现的这个问题,因为本地开发的从外网拿同步路径列表的脚本文件没有svn上传.就在windows机器上生成了文件 ...
- Django+Linux+Uwsgi+Nginx项目部署文档
Django+Linux+Uwsgi+Nginx项目部署文档 WSGI 在生产环境中使用WSGI作为python web的服务器 WSGI:全拼为Python Web服务器网关接口,Python We ...
- linux 如何查看终端格式,你应该还不知道,Linux终端下的 Markdown 文档查看器
原标题:你应该还不知道,Linux终端下的 Markdown 文档查看器 现在,Markdown 差不多已经成为技术文档的标准.它可以实现技术文档的快捷写作,以及输出发布.同样都是标记语言,但Mark ...
- 关于在Linux下无法查看caj文档的解决方案
关于在Linux下无法查看caj文档的解决方案 参考文章: (1)关于在Linux下无法查看caj文档的解决方案 (2)https://www.cnblogs.com/jianglq/p/474796 ...
- 提高Linux下打开WPS云文档速度的方法
提高Linux下打开WPS云文档速度的方法 本人在优麒麟下使用WPS办公,发现WPS打开云文档缓慢,经过多次修改配置,发现修改以下几个配置可加快云文档打开速度 修改备份策略 "文件" ...
- 布置到linux的文件,免费的Office套件,如何在Linux中部署OnlyOffice桌面文档编辑器...
原标题:免费的Office套件,如何在Linux中部署OnlyOffice桌面文档编辑器 如果您是Ubuntu用户(或者一般的Linux用户),那么您很可能将LibreOffice作为默认的offic ...
- 转自 David dai linux平台 oracle 数据库 安装文档
Oracle 官方的安装文档 http://download.oracle.com/docs/cd/B28359_01/install.111/b32002/toc.htm 一. 安装相关包 1.1 ...
- wps linux 哪个版本好用吗,WPS For Linux 6634 再次更新发布-文档也要上云
WPS For Linux 已经有近一年没有更新了,在Ubuntu 18.04 上都无法正常安装,目前突然发了新版本,真是大喜.这一次的更新真是一大堆: 更新说明: WPS公共 新增账号系统 支持文档 ...
最新文章
- Asp.Net 动态生成验证码
- 在java中必须要有main吗_在一个Java应用程序中main方法必须被说明为_____。
- aop springboot 传入参数_Springboot添加AOP打印请求参数
- linux g++ undefined reference to `dlopen'类问题
- 简单小清新植物点缀绿色花边边框,圣诞节花环节日PNG素材
- 【转】ASP.net MVC自定义错误处理页面的方法
- 管理感悟:每次争吵后要有进步
- 蓝海灵豚医疗器械信息管理系统B/S
- IDEA相对路径没有效果的问题
- Windows 使用VMWare虚拟机安装黑苹果
- golang操作elasticsearch(oliver/elastic使用文档)
- 微信jsapi支付流程
- 深入理解 Laravel Eloquent(一)——基本概念及用法
- 【前端】Vue+Element UI案例:通用后台管理系统-用户管理:Table表格增删查改、Pagination分页、搜索框
- 毕业季·大学最遗憾的事/没有完成的事?
- UI - PhotoShop为静物照片添加朦胧的柔美效果
- SCOI 2012 喵星球上的点名 题解
- 哈夫曼编码、哈夫曼树
- iOS沙盒目录中 Documents Library tmp的作用和区别
- newifi 3刷pandorabox固件
热门文章
- python手势识别_Python|使用opencv进行简单的手势检测
- python图片隐写_Lsb图片隐写
- java停车收费系统 源码开源_Java开源商城源码推荐,从菜鸡到大神,永远绕不开的商城系统
- 简易计算器 java_用Java做一个简易计算器,要用到哪些知识?
- 希尔排序基础java代码_java 算法之希尔排序详解及实现代码
- java基础之HashTable和HashMap的区别
- ubuntu下终端提示符设置
- BBC:乐在其中统计学 (2010)
- parentNode,parentElement,childNodes,children的区别
- python之正则(一)