Linux系统中的日志管理

编辑这个文件：

这里的修改表示为将所有类型和级别的日志都保存到 /var/log/westos 目录中： 

测试：重启服务，westos文件会被自动建立出来且文件中已经存放了一些系统日志：

设置部分日志不存放入指定路径：

这里先清空westos文件并且让别的主机登录这台主机的root用户，然后在westos文件可以看到nodeb登录的信息

可以把所有主机中的日志同步到一台主机中

先关闭防火墙，编辑rsyslog配置文件并且重启rsyslog服务，然后查看端口信息：

rsyslog配置文件中编写内容如下图，日志接收方打开日志接收插件及日志接收端口，这里选择UDP：

在另一台主机nodeb上编辑rsyslog配置文件，这里表示把所有日志文件传输到ip为192.168.3.28的nodea上，@表示使用UDP协议，@@表示使用TCP协议：

nodeb中编辑完文件后重启rsyslog服务，然后把消息日志文件/var/log/messages清空：

nodea中也清空消息日志文件/var/log/messages，然后监控这个消息日志文件： 

在nodeb中输入logger hello westos（logger后加什么信息就生成什么信息的日志文件），然后查看nodeb的消息日志文件验证刚才的hello westos已发出：

可以看到在nodea中接收到了nodeb的日志文件：

在rsyslog配置文件中，默认日志采集格式如下图：

第一处红框内容意为：更改信息采集格式为WESTOS方式，采集信息时只采集主机的ip、时间戳、信息来源程序和信息内容，其他的不采集，并且换行（\n表示为换行符）

第二处红框内容意为：由westos文件使用这种信息采集格式

重启服务，然后显示westos文件中的日志信息：

可以看到刚才修改的WESTOS方式确实采集了IP、时间戳和信息来源程序以及信息内容且有换行：

若是想修改默认信息采集方式为WESTOS，则修改为下图红框内容：

                                                1表示使用CSTt时间计算方式

timedatectl     查看系统时间

                                                1表示使用CSTt时间计算方式

设定系统时间计算方式为CST方式：

设定系统时间计算方式为UTC方式：

timedatectl list-timezones 显示系统的所有时区

timedatectl set-timezone "Asia/Shanghai"     设定系统时区 

timedatectl set-time "2020-02-13 10:41:55"     设定系统时间

需要先关闭时间同步服务

服务名称： chronyd.service

配置文件： /etc/chrony.conf

将服务端nodea的时间共享到客户机nodeb：

先关闭防火墙，然后打开chronyd服务，编辑chronyd设置文件，然后重启chronyd服务：

编辑内容如下图：

第一处红框内容意为：可以让所有其他ip的主机共享到本机

第二处红框内容意为：时钟等级为10级（目前的原子钟为顶级）

在客户端主机nodeb中设置如下：

编辑chronyd设置文件，把时间同步的对象改成nodea（的ip：172.25.254.100），然后重启服务：

 输入下图命令验证时间已经同步好：

在nodea中的时间：