当前位置：首页 > 编程日记 > 正文

Linux08-日志

编程日记 2024-06-10 07:20:00

一、systemd的日志

1.1、sytemd-journald与systemd日志

1.2、systemd日志的持久化

二、系统常规日志

2.1、系统日志概述

2.2、查看系统日志文件

2.3、日志的轮转

2.4、分析系统日志

2.5、使用logger发送消息到日志

RHEL7的日志由2个服务负责记录，分别是 systemd-journald 和 rsyslog ，分别记录systemd的日志和系统的常规日志。

一、systemd的日志

1.1、sytemd-journald与systemd日志

关于systemd的日志，要记住以下三方面：

服务sytemd-journald.service负责记录systemd的日志。
systemd的日志放在 /run/log 目录下，systemd的日志默认是非持久化（掉电就没），可以改为持久化的。
systemd的日志是二进制文件，因此不能用vim、less、cat等直接读取，要使用 journalctl -u sshd.service 或 systemctl status sshd -l来查看。journalctl的 -u 是看哪个unit的服务，-f 是 follow 可以跟踪查看。

先来看看systemd-journald.service 和 journalctl 的用法。

再来看一下什么叫非持久化（掉电就没）。重启一下后，sshd的日志就没有了。

journalctl --since --until，两个选项都接受 YYYY-MM-DD hh:mm:ss的时间参数，可以查看某一个时间段内的systemd日志。

1.2、systemd日志的持久化

默认情况下，systemd的日志保存在 /run/log/journal 中，重启后就丢失了。如果存在目录 /var/log/journal/ ，那么systemd日志就会记录到这个目录中，实现持久化。随后，/var/log/journal/ 下的日志遵循系统日志的规则进行logrotate，具体参看下面的一节。除此之外，这里的日志大小不能超过所处文件系统的10%，也不能造成文件系统可用空间低于15%，这些设置可以在 /etc/systemd/journald.conf 中调节。

systemd日志持久化的过程就是：

以root用户创建 /var/log/journal/ 目录。
确保/var/log/journal/ 目录所属用户和所属组分别为root和systemd-journald，权限为 2775。
以root身份发送特殊信号USR1到systemd-journald进程，使之生效。

由于systemd的日志持久化了，但实际上没有必要看那么多日志，通过 journalctl -b 可以仅显示系统上次启动以来的日志，减少不必要的信息。

二、系统常规日志

2.1、系统日志概述

由rsyslog记录的日志放在 /var/log目录下。这些日志是文本形式的，可以用vim、less、cat等查看内容。这些日志是持久的，掉电也不会丢失。

日志文件	用途
/var/log/secure	记录安全和身份验证相关的消息、系统错误的日志。
/var/log/maillog	记录与邮件服务器相关的日志。
/var/log/cron	记录与定期执行的任务相关的日志。
/var/log/boot.log	记录与系统启动相关的日志。
/var/log/message	记录大多数系统日志，除了以上4种。

2.2、查看系统日志文件

系统日志有类别和优先级，关于这些的配置文件为 /etc/rsyslog.conf和/ect/rsyslog.d下的*.conf文件。管理员可以将带有.conf后缀的自定义文件放入/etc/rsyslog.d目录中，这样可以修改rsyslogd的配置而不被rsyslog更新覆盖。可以man 5 rsyslog.conf查看用法。

系统日志优先级
编码	优先级	严重性
0	emerg	系统不可用。
1	alert	必须立即采取措施。
2	crit	严重状况。
3	err	非严重错误状况。
4	warning	警告状况。
5	notice	正常但重要的事件。
6	info	消息性事件。
7	debug	调试信息。

/etc/rsyslog.conf的#### RULES ####部分包含定义日志消息保存位置的配置。每行左侧表示类别.级别。*是通配符，代表所有类别和所有级别。每行右侧表示日志保存到的文件。rsyslog的日志可能会出现在多个不同的日志文件中。为了避免这种重复，可以将级别设置为none，那么表示重定向到这个日志文件的日志消息不被记录。

除了以上位置，特定的服务可能也将日志写在/var/log目录下特定的目录，比如apache和samba将自己的日志写到/var/log目录下相应的子目录。

比如我们可以指定一个配置文件debug.conf，临时将所有的 debug 级别的日志信息全部写入 /var/log/debug-msg 文件中。写入配置文件 /etc/rsyslog.d/debug.conf 之后，重启 rsyslogd 服务生效。

2.3、日志的轮转

日志通过logrotate工具实现轮转，防止日志将包含/var/log/的文件系统填满。轮转日志文件时，使用扩展名对日志文件重命名，扩展名指定轮转日期，比如截图就是2020年07月02日轮转的。轮转之后，会创建新的日志文件。cron作业会定期运行logrotate，轮转4周之后旧的日志会被自动删掉释放磁盘空间。可以参考 man 8 logrotate，以及 /etc/logrotate.conf配置文件。