Linux系統(tǒng)中的日志管理

####實(shí)驗(yàn)環(huán)境####
rhel7_node1 :192.168.1.10
rhel8_node1:192.168.1.11
日志采集的工具journald rsyslog企業(yè)7之后有這兩個(gè)

河南網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián),河南網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為河南千余家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)公司要多少錢，請(qǐng)找那個(gè)售后服務(wù)好的河南做網(wǎng)站的公司定做！

journald(企業(yè)7之后出現(xiàn)的)

日志由程序本身產(chǎn)生，而systemd-journald.service服務(wù)主要作用是把程序產(chǎn)生的日志按照某些格式來進(jìn)行采集，并且保存到默認(rèn)路徑/run/log
journalctl -o short 經(jīng)典模式，相當(dāng)于默認(rèn)模式 journalctl
/run/log中的日志重啟之后就沒了


journalctl --vacumm-size=1G 設(shè)定都是臨時(shí)的，需更改配置文件/etc/systemd/journal.conf進(jìn)行永久更改
jounalctl PID=? 條件 可以通過 journalctl -0 verbose 查看

第二個(gè)實(shí)驗(yàn)

rsyslog (企業(yè)7之前只有這一個(gè))

cat 文件 ：可以查看存放在不同文件下的日志

實(shí)驗(yàn)一


實(shí)驗(yàn)二




上面兩種方式只能把日志存放在當(dāng)前主機(jī)中，效率低 所以把所有人的日志存放在同一臺(tái)主機(jī)中：日志的遠(yuǎn)程同步

日志的遠(yuǎn)程同步

udp（拋出不管）的速率比tcp（三次握手協(xié)議）速率快
一般使用內(nèi)網(wǎng)，所以不用考慮其穩(wěn)定性

在企業(yè)8中進(jìn)行操作



測(cè)試

timedatectl

時(shí)間同步服務(wù)

讓企業(yè)8和企業(yè)7中的時(shí)間同步

當(dāng)前題目：Linux系統(tǒng)中的日志管理
本文來源：http://bm7419.com/article28/igoicp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供面包屑導(dǎo)航、Google、企業(yè)網(wǎng)站制作、外貿(mào)建站、App開發(fā)、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)