Linux系统中的日志管理-创新互联

####实验环境####
rhel7_node1 :192.168.1.10
rhel8_node1:192.168.1.11
日志采集的工具journald rsyslog企业7之后有这两个

journald(企业7之后出现的)

日志由程序本身产生，而systemd-journald.service服务主要作用是把程序产生的日志按照某些格式来进行采集，并且保存到默认路径/run/log
journalctl -o short 经典模式，相当于默认模式 journalctl
/run/log中的日志重启之后就没了


journalctl --vacumm-size=1G 设定都是临时的，需更改配置文件/etc/systemd/journal.conf进行永久更改
jounalctl PID=? 条件 可以通过 journalctl -0 verbose 查看

第二个实验

rsyslog (企业7之前只有这一个)

cat 文件 ：可以查看存放在不同文件下的日志

实验一


实验二




上面两种方式只能把日志存放在当前主机中，效率低 所以把所有人的日志存放在同一台主机中：日志的远程同步

日志的远程同步

udp（抛出不管）的速率比tcp（三次握手协议）速率快
一般使用内网，所以不用考虑其稳定性

在企业8中进行操作



测试

timedatectl

时间同步服务

让企业8和企业7中的时间同步

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。