linux日志文件的管理、备份及日志服务器的搭建

日志文件存放目录: /var/log

[root@xing log]# cd /var/log

[root@xing log]# ls

messages：系统日志

secure：登录日志

————————————————

日志管理服务文件： vim /etc/rsyslog.conf

日志记录的日志级别：最不严重 ->最严重

debug, info, notice, warning, warn (same as warning), err, error (same

as err), crit, alert, emerg, panic (same as emerg)

测试提示：

[ming@xing etc]$ logger -p authpriv.emerg "==mingeror=="

[ming@xing etc]$

Message from syslogd@xing at Jul 18 11:00:41 ...

root: ==mingeror==

登录日志的错误信息同步写入 “/var/log/secure ” 文件中

————————————————

日志的异地备份

日志的异地备份至关重要。防止别人拿到你的root权限；用命令：echo "" >/var/log/secure 直接清空你的登录日志。

配置需备份日志的客户机（172.168.0.254）：

[root@xing etc]# vim rsyslog.conf

————————————————

配置文件修改：

#*.* @@remote-host:514

authpriv.* @@172.168.0.1:514

————————————————

[root@xing etc]# setenforce 0 //执行setenforce 0 表示 临时关闭 selinux防火墙。

[root@xing etc]# getenforce

Permissive

[root@xing etc]# service rsyslog restart

————————————————

配置日志记录服务器（172.168.0.1）：

[root@xing etc]# vim rsyslog.conf

————————————————

开启接收端口模块

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

———

配置备份的数据源及日志备份存放文件

：fromhost-ip，isequal，“172.168.0.254” /var/log/client/172.168.0.254.log

————————————————

[root@xing etc]# service rsyslog restart

———————

ss -antpl | grep 514

————————————————

注意：配置成功需关闭双方服务器的防火墙，或者修改防火墙配置。

1、通过Linux命令行工具（如：xShell4工具），连接到指定服务器；

2、通过cd 命令进入指定文件目录，回车；（如：cd /usr/IBM/WebSphere/AppServer/profiles/EMALL0202/logs），

3、使用 命令：tail -f SystemOut.log

4、进行动态跟踪；（注意：跟踪时，先执行命令，再发Http请求，然后回到命令行工具，退出同动态跟踪(使用Ctrl+c)）

5、怎么最快的索引到关键字，使用 vi SystemOut.log

打开日志文件；（vi命令等同于windows里的打开视图编辑器）

6、打开以后，使用“ / ” + ”关键字“ ，回车即可；

小窍门：

1、当输入一个已有的文件/文件目录的首字母，然后按Tab键，会自动索引对应的文件名或提示）；

2、cd ..

为回退到父文件夹命令，中间有个空格；

3、ls 命令列出文件夹下的所有文件；

4、LINUX 的VI编辑器退出方法。

先ESC

: q 在未作修改的情况下退出！

: q! 放弃所有修改，退出编辑程序！

---