linux 日志类型

Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。

大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd，默认配置文件为 /etc/syslog.conf，任何希望生成日志的程序都可以向 syslog 发送信息。

Linux系统内核和许多程序会产生各种错误信息、警告信息和其他的提示信息，这些信息对管理员了解系统的运行状态是非常有用的，所以应该把它们写到日志文件中去。完成这个过程的程序就是syslog。syslog可以根据日志的类别和优先级将日志保存到不同的文件中。例如，为了方便查阅，可以把内核信息与其他信息分开，单独保存到一个独立的日志文件中。默认配置下，日志文件通常都保存在“/var/log”目录下。

日志类型

下面是常见的日志类型，但并不是所有的Linux发行版都包含这些类型：

类型 说明

auth 用户认证时产生的日志，如login命令、su命令。

authpriv 与 auth 类似，但是只能被特定用户查看。

console 针对系统控制台的消息。

cron 系统定期执行计划任务时产生的日志。

daemon 某些守护进程产生的日志。 ftp

FTP服务。

kern 系统内核消息。

local0.local7 由自定义程序使用。

lpr 与打印机活动有关。

mail 邮件日志。

mark 产生时间戳。系统每隔一段时间向日志文件中输出当前时间，每行的格式类似于 May 26 11:17:09 rs2 -- MARK --，可以由此推断系统发生故障的大概时间。

news 网络新闻传输协议(nntp)产生的消息。

ntp 网络时间协议(ntp)产生的消息。

user 用户进程。

uucp UUCP子系统。

日志优先级

常见的日志优先级请见下标：

优先级 说明

emerg 紧急情况，系统不可用（例如系统崩溃），一般会通知所有用户。

Linux nohup日志

拆分说明及脚本

__________________________________________________________________________________

2017 2 of 4

1 安装crontab

1.1 验证Crontab

一般的CentOs都会默认安装Crontab。

# crontab

-bash: crontab: command not found

执行 crontab 命令如果报 command not found，就表明没有安装.

1.2 Yum安装

vixie-cron软件包是cron的主程序；

crontabs软件包是用来安装、卸装、或列举用来驱动 cron 守护进程的表格的程序。

该安装方式适合联网服务器，或者Yum挂载了ISO镜像的系统（印尼服务器目前主节点已经挂载，因此可以使用yum命令）

1.3 rpm安装

需要准备如下rpm包

(1/5): cronie-1.4.4-15.el6.x86_64.rpm

(2/5): cronie-anacron-1.4.4-15.el6.x86_64.rpm

(3/5): crontabs-1.10-33.el6.noarch.rpm

(4/5): procmail-3.22-25.1.el6_5.1.x86_64.rpm

(5/5): sendmail-8.14.4-9.el6.x86_64.rpm

rpm –ivh --nodeps *.rpm

即可安装

1.4

服务命令

# service crond start 启动服务

# service crond stop 停止服务

# service crond restart 重启服务

# service crond reload 重新加载任务

# service crond status 服务状态

本文由我司收集整编，推荐下载，如有疑问，请与我司联系Linux日志管理指南

2016/12/14 0 管理日志的一个最好做法是将你的日志集中或整合到一个地方，

特别是在你有许多服务器或多层级架构时。我们将告诉你为什么这是一个好主意，

然后给出如何更容易的做这件事的一些小技巧。

 集中管理日志的好处如果你有很多服务器，查看某个日志文件可能会很麻烦。现

代的网站和服务经常包括许多服务器层级、分布式的负载均衡器，等等。找到正确

的日志将花费很长时间，甚至要花更长时间在登录服务器的相关问题上。没什么比

发现你找的信息没有被保存下来更沮丧的了，或者本该保留的日志文件正好在重启

后丢失了。

 集中你的日志使它们查找更快速，可以帮助你更快速的解决产品问题。你不用猜

测那个服务器存在问题，因为所有的日志在同一个地方。此外，你可以使用更强大

的工具去分析它们，包括日志管理解决方案。一些解决方案能转换纯文本日志为一

些字段，更容易查找和分析。

 集中你的日志也可以使它们更易于管理：

 它们更安全，当它们备份归档到一个单独区域时会有意无意地丢失。如果你的服

务器宕机或者无响应，你可以使用集中的日志去调试问题。

 你不用担心ssh或者低效的grep命令在陷入困境的系统上需要更多的资源。

 你不用担心磁盘占满，这个能让你的服务器死机。

 你能保持你的产品服务器的安全性，只是为了查看日志无需给你所有团队登录权

限。给你的团队从日志集中区域访问日志权限更安全。

 随着集中日志管理，你仍需处理由于网络联通性不好或者耗尽大量网络带宽从而

导致不能传输日志到中心区域的风险。在下面的章节我们将要讨论如何聪明的解决

这些问题。

 流行的日志归集工具在 Linux 上最常见的日志归集是通过使用 syslog 守护进程

或者日志代理。syslog 守护进程支持本地日志的采集，然后通过syslog 协议传输日

Linux服务器日志管理详解

作者:caeser_zy 来源:163 类别:网络技术 日期:2002.05.11 [02:07] 今日/总浏览: 1/278

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。

在Linux系统中，有三个主要的日志子系统：

连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。

进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。

错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

常用的日志文件如下：

access-log 纪录HTTP/web的传输

acct/pacct 纪录用户命令

aculog 纪录MODEM的活动

btmp 纪录失败的纪录

lastlog 纪录最近几次成功登录的事件和最后一次不成功的登录

messages 从syslog中记录信息（有的链接到syslog文件）

sudolog 纪录使用sudo发出的命令

sulog 纪录使用su命令的使用