linux日志文件的管理、备份及日志服务器的搭建

日志文件存放目录: /var/log

[root@xing log]# cd /var/log

[root@xing log]# ls

messages：系统日志

secure：登录日志

————————————————

日志管理服务文件： vim /etc/rsyslog.conf

日志记录的日志级别：最不严重 ->最严重

debug, info, notice, warning, warn (same as warning), err, error (same

as err), crit, alert, emerg, panic (same as emerg)

测试提示：

[ming@xing etc]$ logger -p authpriv.emerg "==mingeror=="

[ming@xing etc]$

Message from syslogd@xing at Jul 18 11:00:41 ...

root: ==mingeror==

登录日志的错误信息同步写入 “/var/log/secure ” 文件中

————————————————

日志的异地备份

日志的异地备份至关重要。防止别人拿到你的root权限；用命令：echo "" >/var/log/secure 直接清空你的登录日志。

配置需备份日志的客户机（172.168.0.254）：

[root@xing etc]# vim rsyslog.conf

————————————————

配置文件修改：

#*.* @@remote-host:514

authpriv.* @@172.168.0.1:514

————————————————

[root@xing etc]# setenforce 0 //执行setenforce 0 表示 临时关闭 selinux防火墙。

[root@xing etc]# getenforce

Permissive

[root@xing etc]# service rsyslog restart

————————————————

配置日志记录服务器（172.168.0.1）：

[root@xing etc]# vim rsyslog.conf

————————————————

开启接收端口模块

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

———

配置备份的数据源及日志备份存放文件

：fromhost-ip，isequal，“172.168.0.254” /var/log/client/172.168.0.254.log

————————————————

[root@xing etc]# service rsyslog restart

———————

ss -antpl | grep 514

————————————————

注意：配置成功需关闭双方服务器的防火墙，或者修改防火墙配置。

怎么查看服务器操作系统日志 内容精选

换一换

c8a5a5028d2cabfeeee0907ef5119e7e.png

为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何在系统配置OBS桶参数，将日志远程备份至OBS桶。开启远程备份后，系统默认在每天零点备份前一天的系统数据。以天为单位自动备份，生成日志文件，并上传到OBS桶相应文件夹。服务器同一路径下，不能重复备份同一天日志。支持备份至OBS桶的日志

鲲鹏软件栈汇聚各种鲲鹏兼容软件，帮助开发者了解如何将软件移植到鲲鹏上运行，获取操作指导和工具。

来自：其他

怎么查看服务器操作系统日志 相关内容

为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何创建系统本地备份。支持系统本地备份的日志包括系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志。系统本地备份创建成功后，会在系统数据盘生成一个日志文件。用户已获取系统模块管理权限。若需下载系统本地备份日志，单击下载，

华为云云监控(Cloud Eye)功能总览，为用户介绍云监控支持的功能。

怎么查看服务器操作系统日志 更多内容

118fcc6f8f8a59b8317188ff10d93c94.png

在System Log页签，可以查看系统运行日志，操作步骤如下：Mind Studio不支持通过界面方式删除设备上的system log日志。如需对日志进行管理，请使用root或HwHiAiUser用户登录Mind Studio所在服务器操作系统后对/var/dlog目录下日志进行管理操作；如果Mind Studio安装用户是非root的

d57a9c4df2ad6d5977a2dea882116132.png

简要介绍log4cplus是一个简单易用的开源C++日志系统，提供线程安全、灵活和任意粒度的日志管理和配置控制。它是根据Java log4j API建模的。语言：C++一句话描述：C++日志系统开源协议：Apache License Version 2.0建议的版本建议使用版本为log4cplus-2.0.4。云服务器要求本文以云服务器K

359866fbd3d89c6b4b0a93acc1fa4c87.png

Windows操作系统镜像执行Sysprep之后，使用该镜像创建的弹性云服务器启动时出现如下图的提示信息：提示信息且弹出如下提示信息：Windows无法分析或处理 pass [ specialize ] 的无人参与应答文件。应答文件中指定的设置无法应用。处理组件设置时检测到错误 [ Microsoft-Windows-Shell-Setu

b139ef593fb8558052cf7d856d8ac3a5.png

ICAgent是云日志服务进行日志采集的工具，运行在需要采集日志的主机中。使用云日志服务在Linux环境采集日志时，需要安装ICAgent。您可以通过以下操作指导在Linux环境中安装ICAgent。安装ICAgent前，请确保本地浏览器的时间、时区与主机的时间、时区一致。如果不一致，可能会导致日志上报出错。安装非华为云主机需具备以下条件

0b0fd50cfcc497558515f132e9f0a09e.png

使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。边缘节点上需要安装Network Time Protocol daemon(ntpd)。例如在CentOS上可以执行yum install -y ntp命令安装ntpd。v

c98716077afa118c4722d3df701d5c06.png

弹性云服务器(Elastic Cloud Server)是一种可随时自动获取、计算能力可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。

f2c4fc7c94b8a6968e9bfbe258188211.png

Windows操作系统云服务器蓝屏，如图1所示。使用了来源不明的第三方软件。CPU占用过高导致。因为误操作或者病毒引起的系统文件、注册表损坏。操作系统在蓝屏的情况下，会显示对应的bugcheck code以及可能的导致蓝屏的模块来大概说明问题发生的原因。单击Bug Check Code Reference ，了解微软官方列举的bugche

1a97c4f052299ae736e0af6fa2667c80.png

AOM支持多个操作系统，在购买主机时您需选择AOM支持的操作系统，详见表1，否则无法使用AOM对主机进行监控。对于Linux x86_64服务器，AOM支持上表中所有的操作系统及版本。对于Linux ARM服务器，CentOS操作系统仅支持7.4 及其以上版本，上表所列的其他操作系统对应版本均支持。在使用AOM时，您需注意以下使用限制，详

39119fac39059b64817699818002d26a.png

您需要根据主机的操作系统，查看日志文件。

293f5c3a9815ee95e4ed79a7f04b8f18.png

当您购买的云服务器规格无法满足业务需要时，可参考本章节变更规格，升级vCPU、内存。对于部分类型的云服务器，您还可以在变更规格时，更换云服务器的类型。变更云服务器规格时，用户不能选择已售罄的CPU和内存资源。云服务器规格(CPU或内存)变小，会影响云服务器的性能。当云硬盘状态为“正在扩容”时，不支持变更所挂载的云服务器规格。Windows

784b2dc537fb8677eac9c3453eafe288.png

密钥对鉴权方式的Windows云服务器，使用私钥文件获取登录密码失败。出现获取密码失败一般原因是Cloudbase-init注入密码失败。 Cloudbase-init注入密码失败原因有：网络原因导致云服务器器无法连接到Cloudbase-init服务器。镜像上Cloudbase-init没有获取密码相关配置。云服务器上其他问题导致Clo

在SQL Server 7.0和SQL Server2000中，可以用下面的命令查看：DBCC log ( {dbiddbname}, [, type={01234}] )参数:Dbid or dbname - 任一数据库的ID或名字type - 输出结果的类型:0 - 最少信息(operation, context, transaction id)1 - 更多信息(plus flags, tags, row length)2 - 非常详细的信息(plus object name, index name,page id, slot id)3 - 每种操作的全部信息4 - 每种操作的全部信息加上该事务的16进制信息默认 type = 0要查看MSATER数据库的事务日志可以用以下命令：DBCC log (master)释放日志空间1.清空日志　 DUMP TRANSACTION 库名 WITH NO_LOG 2.截断事务日志：　 BACKUP LOG 数据库名 WITH NO_LOG3.收缩数据库文件(如果不压缩,数据库的文件不会减小　 企业管理器--右键你要压缩的数据库--所有任务--收缩数据库--收缩文件　 --选择日志文件--在收缩方式里选择收缩至XXM,这里会给出一个允许收缩到的最小M数,直接输入这个数,确定就可以了　 --选择数据文件--在收缩方式里选择收缩至XXM,这里会给出一个允许收缩到的最小M数,直接输入这个数,确定就可以了　 也可以用SQL语句来完成　 --收缩数据库　 DBCC SHRINKDATABASE(客户资料)　 --收缩指定数据文件,1是文件号,可以通过这个语句查询到:select * from sysfiles　 DBCC SHRINKFILE(1)4.为了最大化的缩小日志文件(如果是sql 7.0,这步只能在查询分析器中进行)　 a.分离数据库:　 企业管理器--服务器--数据库--右键--分离数据库　 b.在我的电脑中删除LOG文件　 c.附加数据库:　 企业管理器--服务器--数据库--右键--附加数据库　 此法将生成新的LOG，大小只有500多K　 或用代码：　 下面的示例分离 pubs，然后将 pubs 中的一个文件附加到当前服务器。　 a.分离　 E X E C sp_detach_db @dbname = 'pubs'　 b.删除日志文件　 c.再附加　 E X E C sp_attach_single_file_db @dbname = 'pubs',　 @physname = 'c:\Program Files\Microsoft SQL Server\MSSQL\Data\pubs.mdf'5.为了以后能自动收缩,做如下设置:　 企业管理器--服务器--右键数据库--属性--选项--选择"自动收缩"　 --SQL语句设置方式:　 E X E C sp_dboption '数据库名', 'autoshrink', 'TRUE'6.如果想以后不让它日志增长得太大　 企业管理器--服务器--右键数据库--属性--事务日志　 --将文件增长限制为xM(x是你允许的最大数据文件大小)　 --SQL语句的设置方式:　 alter database 数据库名 modify file(name=逻辑文件名,maxsize=20)特别注意：　 请按步骤进行,未进行前面的步骤,请不要做后面的步骤　 否则可能损坏数据库.　 一般不建议做第4,6两步　 第4步不安全,有可能损坏数据库或丢失数据　 第6步如果日志达到上限,则以后的数据库处理会失败,在清理日志后才能恢复.另外提供一种更简单的方法，建议大家使用。更简单的方法： 1。右建数据库属性窗口--故障还原模型--设为简单 2。右建数据库所有任务--收缩数据库 3。右建数据库属性窗口--故障还原模型--设为大容量日志记录

---