日志

1.rsyslog

• 此服务是用来采集系统日志的，他不产生日志，只是起到采集作用。

2.rsyslog的管理

/var/log/messages	##服务信息日志
/var/log/secure		##系统登陆日志
/var/log/cron		##定时任务日志
/var/log/maillog	##邮件日志
/var/log/boot.log	##系统启动日志

指定日志采集路径:什么类型的日志.什么级别的日志 /var/log/file 日志采集规则

日志类型分为：

类型                                                             内容
auth                                           pam产生的日志
authpriv                                    ssh，ftp等登录信息的验证信息
cron                                           时间任务相关
kern                                           内核
lpr                                              打印
mail                                           邮件
mark（syslog）-rsyslog        服务内部的信息，时间标识
news                                         新闻组
user                                          用户程序产生的相关信息
uucp unix to unix copy         unix主机之间相关的通讯
local 1～7                               自定义的日志设备

日志级别分为：

级别                                                   记录内容
debug                             有调式信息的，日志信息最多
info                                  一般信息的日志，最常用
notice                             最具有重要性的普通条件的信息
warning                          警告级别
err                                   错误级别，阻止某个功能或者模块不能正常工作的信息
crit                                  严重级别，阻止整个系统或者整个软件不能正常工作的信息
alert                                需要立刻修改的信息
emerg                            内核崩溃等严重信息
none                               什么都不记录

注意：

从上到下，级别从高到低，记录的信息越来越少

详细的查看手册：

man 3 syslog

操作示例：

目的：
把系统中的日志采集到/var/log/westos文件中
操作：

vim/etc/resyslog.conf
*.*	/var/log/westos		
systemctl restart rsyslog

测试：

systemctl restart sshd		##命令目的为了生成日志
cat /var/log/westos		##此文件中出现日志信息

3.日志的远程同步

在日志发送方：

vim/etc/rsyslog.conf
*.*	@172.25.254.129		##"@"表示udp协议发送"@@"表示tcp协议发送
systemctl restart rsyslog

在日志接收方：

  vim /etc/rsyslog.conf
15 #$ModLoad imudp			##日志接收模块
16 #$UDPServerRun 514		##开启接收端口

systemctl restart rsyslog
systemctl stop firewalld	##关闭火墙
systemctl disable firewalld	##设定火墙开机关闭

测试：

在发送方和接收方都清空日志文件
  > /var/log/messages

在日志的发送方
logger test

cat /var/log/messages		##查看日志已经生成

清空rc.local并重启

打开rsyslog.conf

加入*.* /var/log/westos

重启服务

查看文件westos

修改rsyslog.conf 为*.* @172.25.68.222

停止防火墙

发送方：产生日志logger test messages，查看日志

日志采集格式设定

vim /etc/rsyslog.conf			#编辑配置文件

$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"	指定WESTOS规则，

  %timegenerated%					#显示日志时间
  %FROMHOST-IP%					#显示主机ip
  %syslogtag%						#日志记录目标
  %msg%							#日志内容
  \n								#换行

*.*		/var/log/westos;WESTOS	#在指定的日志中采用WESTOS规则

$ActionFileDefaultTemplate WESTOS	#修改系统默认日志采集方式为WESTOS

cat /var/log/westos

时间同步服务

服务名称

chronyd

在服务端：

vim /etc/chrony.conf 
22 allow 172.25.254.0/24	#允许那些客户端来同步本机时间
29 local stratum 10			#本机不同步任何主机的时间，本机作为时间源
systemctl restart chronyd

在客户端：

vim /etc/chrony.conf
server 172.25.254.77 iburst	#本机立即同步77主机的时间
systemctl restart chronyd

测试：

在客户端:

chronyc sources -v