Linux系统中日志详细介绍
更新时间：2021年12月23日 14:31:29 作者：繁华似锦Fighting
大家好，本篇文章主要讲的是Linux系统中日志详细介绍，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览
1、日志相关服务
在CentOS 6.x中日志服务已经由rsyslogd取代了原先的syslogd服务。RedHat认为syslogd已经不能满足在工作中的需求，rsyslogd服务支持的功能更加丰富。
rsyslogd服务相比syslogd服务具有一些新的特点：
基于TCP网络协议传输日志信息。
更安全的网络传输方式。
有日志消息的及时分析框架。
后台数据库。配置文件中可以写简单的逻辑判断。
与syslog配置文件相兼容。
2、系统中常见的日志文件
在Linux系统中，系统日志一般都保存在/var/log/目录下。
如下所示：
[root@localhost ~]# ls /var/log/ anaconda.ifcfg.log btmp maillog secure anaconda.log ConsoleKit maillog-20200705 secure-20200705 anaconda.program.log cron mcelog spooler anaconda.storage.log cron-20200705 messages spooler-20200705 anaconda.syslog cups messages-20200705 sssd anaconda.xlog dmesg ntpstats tallylog anaconda.yum.log dmesg.old prelink wtmp audit dracut.log sa yum.log boot.log lastlog samba
具体介绍一下这上面的主要日志文件：
| 日志文件 | 说明 |
|---|---|
/var/log/cron |
记录了系统定时任务相关的日志。 |
/var/log/cups/ |
记录打印信息的日志。（前提你要有打印机或者打印服务器，一般不用） |
/var/log/dmesg |
记录了系统在开机时内核自检的信息。也可以使用dmesg命令直接查看内核自检信息。 |
/var/log/btmp |
记录错误登录的日志。这个文件是二进制文件，不能直接vim查看，而要使用lastb命令查看。 |
/var/log/lastlog |
记录系统中所有用户最后一次的登录时间的日志。这个文件也是二进制文件，不能直接vim，而要使用lastlog命令查看。 |
/var/log/mailog |
记录邮件信息。 |
/var/log/message |
记录系统重要信息的日志。这个日志文件中会记录Linux系统的绝大多数重要信息，如果系统出现问题时，首先要检查的就应该是这个日志文件。 |
/var/log/secure |
记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如说系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码都会记录在这个日志文件中。 |
/var/log/wtmp |
永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件，不能直接vim，而需要使用last命令来查看。 |
/var/run/utmp |
记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息。同样这个文件不能直接vim，而要使用w，who，users等命令来查询。 |
说明：不能用vim编辑器查看的日志文件示例。
# 有人在6月4日22：38使用root用户，在本地终端1登录错误 [root@localhost log]# lastb root tty1 Tue Jun 4 22:38 - 22:38 (00:00)
为什么有些日志文件不能使用vim编辑器查看？
是因为这些日志文件中的内容，记录的是重要系统资源的日志，与系统安全有关，不能让你修改，要确保数据的准确性，只能通关相关命令来查看。
除了系统默认的日志之外，采用RPM方式安装的系统服务也会默认把日志记录在/var/log/目录中。
例如：
| 日志文件 | 说明 |
|---|---|
/var/log/httpd/ |
RPM包安装的apache服务的默认日志目录。 |
/var/log/mail/ |
RPM包安装的邮件服务的额外日志目录。 |
/var/log/samba/ |
RPM包安装的samba服务的日志目录。 |
/var/log/sssd/ |
守护进程安全服务目录。 |
而源码包安装的服务日志是在源码包指定目录中。
不过这些日志不是由rsyslogd服务来记录和管理的，而是各个服务使用自己的日志管理文档来记录自身日志。
到此这篇关于Linux系统中日志详细介绍的文章就介绍到这了,更多相关Linux日志内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
在本篇文章里小编给大家整理的是关于linux vi命令的相关知识点内容，有需要的朋友们参考学习下。2019-10-10
在本篇文章里小编给大家整理的是关于linux里daily_routine实例代码以及相关知识点内容，有需要的朋友们参考下。2019-09-09
大家好，本篇文章主要讲的是银河麒麟4.0.2（Ubuntu）扩展boot分区过程介绍，感兴趣的同学快来看一看吧，对你有帮助的话记得收藏一下哦2021-11-11
下面小编就为大家带来一篇linux top下的 minerd 木马清除方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-12-12
foreman ubuntu16快速安装，非常实用的方法，小编觉得很不错，分享给大家，希望对大家有帮助2018-09-09
今天小编就为大家分享一篇关于Linux内核设备驱动之Linux内核基础笔记整理，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2018-12-12
本篇文章主要介绍了centos7 mariadb主从复制配置搭建详解步骤，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-02-02
这篇文章主要介绍了Linux md5sum命令的使用方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-02-02
这篇文章主要为大家详细介绍了Linux开机启动过程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-04-04
由于Linux的内核参数信息都存在内存中，因此可以通过命令直接修改，并且修改后直接生效。但是，当系统重新启动后，原来设置的参数值就会丢失，而系统每次启动时都会自动去/etc/sysctl.conf文件中读取内核参数，因此将内核的参数配置写入这个文件中，是一个比较好的选择。2017-11-11
最新评论