1.系統日誌的作用

檢視日誌是系統的重要排錯手段，系統日誌由程式本身產生，rsyslong服務是系統用來採集日誌的服務。

2.系統日誌預設分類

/var/log/messages	##系統服務及日誌，包括服務的資訊，報錯等等
/var/log/secure		##系統認證資訊日誌
/var/log/maillog	##系統郵件服務資訊
/var/log/cron		##系統定時任務資訊
/var/log/boot.log	##系統啟動資訊

3.日誌管理服務rsyslog

1.rsyslog負責採集日誌和分類存放日誌
2.rsyslog日誌分類

vim /etc/rsyslog.conf	##主配置檔案
服務.日誌級別		/存放檔案
*.*			/var/log/westos
 

cd /var/log
touch westos                  ##建立westos檔案用於存放日誌
vim /etc/rsyslog.conf         ##修改主配置檔案
修改55行*.*          /var/log/westos
systemctl restart rsyslog     ##重啟日誌服務
cat /var/log/westos           ##檢視日誌內容

3.格式

日誌裝置(型別).(連線符號)日誌級別 日誌處理方式(action)

4.日誌裝置(可以理解為日誌型別)
———————————————————————-

auth        		##pam產生的日誌
authpriv    		##ssh,ftp等登入資訊的驗證資訊
cron        		##時間任務相關
kern        		##核心
lpr         		##列印
mail        		##郵件
mark(syslog)–rsyslog	##服務內部的資訊,時間標識
news        		##新聞組
user        		##使用者程式產生的相關資訊
uucp        		##unix to unix copy, unix主機之間相關的通訊
local 1~7   		##自定義的日誌裝置
 

5.日誌級別
———————————————————————-

debug       		##有調式資訊的，日誌資訊最多
info        		##般資訊的日誌，最常用
notice      		##最具有重要性的普通條件的資訊
warning     		##警告級別
err         		##錯誤級別，阻止某個功能或者模組不能正常工作的資訊
crit        		##嚴重級別，阻止整個系統或者整個軟體不能正常工作的資訊
alert       		##需要立刻修改的資訊
emerg       		##核心崩潰等嚴重資訊
none        		##什麼都不記錄
 

注意：從上到下，級別從低到高，記錄的資訊越來越少
詳細的可以檢視手冊: man 3 syslog
6.日誌同步
作用：方便對日誌進行管理與分析
實現：傳送方把日誌傳送給接受方
接受方（server虛擬機器） IP：172.25.254.140

傳送方（desktop虛擬機器）IP：172.25.254.136

##########配置日誌傳送方##########
1.關閉防火牆

systemctl stop firewalld 		##關閉傳送方主機的火牆

2.etc/rsyslog.conf檔案設定傳送給哪臺主機

*.*             @172.25.254.140		##通過udp協議把日誌傳送到140主機，@udp，@@tcp

3.重啟rsyslog.service

systemctl restart rsyslog.service    ##重啟rsyslog服務

##########配置日誌接受方##########
1.關閉防火牆

2./etc/rsyslog.conf檔案開啟相應介面

$ModLoad imudp			##日誌接收外掛
$UDPServerRun 514		##日誌接收外掛使用埠

3.重啟rsyslog

systemctl restart rsyslog.service    ##重啟rsyslog服務
netstat -anulpe | grep rsyslog
-a	##all
-n	##不做解析
-t	##tcp
-u	##udp
-p	##程序名稱
-e	##擴充套件資訊

##########測試##########
傳送方:

> /var/log/messages			##清空日誌
logger test message			##日誌傳送方

接受方：

> /var/log/messages			##清空日誌
tail -f /var/log/messages		##日誌接收方

7.日誌採集格式

$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
%timegenerated%			##顯示日誌時間
%FROMHOST-IP%			##顯示主機ip
%syslogtag%			##日誌記錄目標
%msg%				##日誌內容
\n				##換行  
*.info;mail.none;authpriv.none;cron.none                /var/log/messages;WESTOS

4.日誌分析工具journal

systemd-journald		##程序名稱
journalctl			##直接執行，瀏覽系統日誌

journalctl -n 3 ##顯示最新3條
journalctl -p err ##顯示報錯

 journalctl -f				##監控日誌

問題：停電或者開機重啟後之前的日誌會消失沒有儲存，如何操作即使重啟後之前的日誌仍然存在？
對systemd-journald管理
1.建立日誌檔案：

mkdir /var/log/journal

2.更改日誌所屬組

chown root:systemd-journal /var/log/journal

3.更改檔案的組的許可權，該目錄所產生的檔案屬於該組

chmod 2755 /var/log/journal
ll -d /var/log/journal          

4.重新載入配置檔案(不斷電)

 killall -1 systemd-journald
 ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f
 system.journal

5.時間同步

1.服務端

yum install chrony -y	##安裝服務
vim /etc/chrony.conf	##主配置檔案

21 # Allow NTP client access from local network.
22 allow 172.25.0.0/24	##允許誰去同步我的時間
27 # Serve time even if not synchronized to any NTP server.
28 local stratum 10	##不去同步任何人的時間，時間同步伺服器級別

systemctl restart chronyd
systemctl stop firewalld

2.客戶端

vim /etc/chrony.conf
  3 server 0.rhel.pool.ntp.org iburst
  4 server 1.rhel.pool.ntp.org iburst====> server ntpserverip iburst
  5 server 2.rhel.pool.ntp.org iburst====>
  6 server 3.rhel.pool.ntp.org iburst

systemctl restart chronyd

測試：

chronyc sources -v

6.timedatectl命令

timedatectl status			##顯示當前時間資訊

RTC time :硬體時間  UTC :標準時間  Local time :本地時間

timedatectl set-time		##設定當前時間

timedatectl set-timezone		##設定當前時區

timedatectl set-local-rtc 0|1	##設定是否使用utc時間    

設定：

timedatectl set-local-rtc 0     ##RTC(RTC時間與UTC同步)

vim /etc/adjtime  ##檢視

timedatectl set-local-rtc 1 ##LOCAL(將RTC時間改為與本地時間同步)

vim /etc/adjtime