当前位置：首页 > ds >正文

【Linux】第十六章分析和存储日志

ds 2025/5/15 5:38:59

1. RHEL 日志文件保存在哪个目录中？

一般存储在 /var/log 目录中。

2. 什么是syslog消息和非syslog消息？

syslog消息是一种标准的日志记录协议和格式，用于系统和应用程序记录日志信息。它规定了日志消息的结构和内容，包括消息的优先级、设施（表明消息来自哪个系统组件或应用程序）等。

非syslog消息是指不遵循syslog标准格式和协议的日志消息或其他类型的系统输出信息。例如一些特定的应用程序可能有自己独立的日志记录机制和格式。

3. 哪两个服务处理RHEL中的syslog消息？

systemd-journald 和 rsyslog 这两个服务处理。

4. 列举常用的系统日志文件并说明其存储的消息类型。

/var/log/messages:大多数系统日志消息记录在此处。
/var/log/secure:与安全性和身份验证事件相关的 syslog 消息。
/var/log/maillog:与邮件服务器相关的syslog消息。
/var/log/cron:与调度作业执行相关的syslog消息。
/var/log/boot.log:与系统启动相关的非syslog控制台信息。

5. 简单说下日志文件轮转的作用。

使用 logrotate 命令进行日志轮转来管理日志文件，防止日志文件无限增长占用过多磁盘空间，满足了长期存储和审计的需求，以便在需要时查阅历史日志记录。

例如：要对/var/log/messages日志文件进行轮转，在/etc/logrotate.d/目录下创建一个名为messages的配置文件，内容如下：
/var/log/messages {dailyrotate 7compressmissingoknotifempty
}
daily：每天进行一次日志轮转。
rotate 7：保留 7 个旧的日志文件。
compress：对轮转后的日志文件进行压缩。
missingok：如果日志文件不存在，也不报错。
notifempty：如果日志文件为空，则不进行轮转。