syslog收到的日志存放在哪里_Linux系统配置及服务管理_第11章 日志管理

1. 简介

任务一：

rsyslog 系统日志管理

关心问题：哪类程序---》产生的什么日志----》放到什么地方

任务二：

logrotate日志轮转

将大量的日志，分割管理，删除旧日志。

任务一详解

一、处理日志的进程

第一类：

rsyslogd： 系统专职日志程序。

处理绝大部分日志记录，

系统操作有关的信息，如登录信息，程序启动关闭信息，错误信息

第二类：

httpd/nginx/mysql: 各类应用程序，可以以自己的方式记录日志.

讲解对应程序时会逐步介绍

二、常见的日志文件(系统、进程、应用程序)

# tail -10 /var/log/messages//系统主日志文件

# tail -f /var/log/messages//动态查看日志文件的尾部

# tailf /var/log/secure//认证、安全

# tail /var/log/yum.log//yum

# tail /var/log/maillog//跟邮件postfix相关

# tail /var/log/cron//crond、at进程产生的日志

# tail