1 日志管理
1.1 问题
- 查看rsyslog服务是否开启
- 查看/var/log/admin.log文件是否存在
- 配置rsyslog服务，把本主机的所有日志信息全部额外保存一份到/var/log/admin.log里面去
1.2 方案
存放日志的重点目录：/var/log。
重要的日志文件：/var/log/messages。
Linux日志服务是rsyslog，在5里面是syslog。
服务名称是rsyslog，配置文件：/etc/rsyslog.conf，是一个独立服务。
/etc/rsyslog.conf 记录格式：设备.优先级... 记录位置。
1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：查看rsyslog服务是否开启
命令操作如下所示：
[root@youyi /]# /etc/init.d/rsyslog status rsyslogd (pid 1513) 正在运行... [root@youyi /]#
步骤二：查看/var/log/admin.log文件是否存在
命令操作如下所示：
[root@youyi /]# ls /var/log/admin.log ls: 无法访问/var/log/admin.log: 没有那个文件或目录 [root@youyi /]#
步骤三：配置rsyslog服务，把本主机的所有日志信息全部额外保存一份到/var/log/admin.log里面去
命令操作如下所示：
[root@youyi /]# vim /etc/rsyslog.conf //编辑配置文件 [root@youyi /]# grep admin /etc/rsyslog.conf //在任意空白处添加即可 *.* /var/log/admin.log [root@youyi /]# /etc/init.d/rsyslog restart 关闭系统日志记录器：[确定] 启动系统日志记录器：[确定] [root@youyi /]# ls /var/log/admin.log /var/log/admin.log [root@youyi /]#
2 logrotate日志轮转
2.1 问题
- 针对/var/log/admin.log设置轮转，要求如下
- 要求每天轮转一次、保留3个备份、启用压缩
- 日志不存在时忽略
- 当文件大于100k也达到一天时自动轮转
- 创建的新文件权限0600，所有者root，所属组root
2.2 方案
logrotate轮转优点：减小日志文件大小，降低分析难度、丢弃过期日志以节省空、结合cron计划任务每天执行。
/etc/cron.daily/logrotate：每日计划任务执行的脚本。
全局配置文件：/etc/logrotate.conf。
自定义轮转配置文件：/etc/logrotate.d/*。
2.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：针对/var/log/admin.log设置轮转，要求如下
主要实现以下要求：
- 每天轮转一次、保留3个备份、启用压缩
- 日志不存在时忽略
- 当文件大于100k也达到一天时自动轮转
- 创建的新文件权限0600，所有者root，所属组root
可以写在全局配置文件中也可以写在自定义配置文件中，推荐自定义配置文件。
命令操作如下所示：
[root@youyi /]# cd /etc/logrotate.d/
[root@youyi logrotate.d]# vim admin.log
[root@youyi logrotate.d]# cat admin.log
/var/log/admin.log { //注意大括号要写全
daily //每天轮转一次
rotate 3 //保留3个备份
minsize 100k //文件大于100k也达到一天时间自动轮转
missingok //丢失不提示
compress // 轮转完的文件压缩
create 0600 root root //创建的新文件权限0600，所有者root，所属组root
}
[root@youyi logrotate.d]#
测试可以强制轮转一次，命令操作如下所示：
[root@youyi logrotate.d]# ls /var/log/admin.log* /var/log/admin.log [root@youyi logrotate.d]# logrotate -f /etc/logrotate.d/admin.log [root@youyi logrotate.d]# ls /var/log/admin.log* /var/log/admin.log /var/log/admin.log.1.gz