Linux系統中的日誌管理

####實驗環境####
rhel7_node1 :192.168.1.10
rhel8_node1:192.168.1.11
日誌採集的工具journald rsyslog 企業7以後有這兩個

journald(企業7以後出現的)

日誌由程序自己產生，而systemd-journald.service服務主要做用是把程序產生的日誌按照某些格式來進行採集，而且保存到默認路徑/run/log
journalctl -o short 經典模式，至關於默認模式 journalctl
/run/log中的日誌重啓以後就沒了


journalctl --vacumm-size=1G 設定都是臨時的，需更改配置文件/etc/systemd/journal.conf進行永久更改
jounalctl PID=? 條件 能夠經過 journalctl -0 verbose 查看

第二個實驗

rsyslog (企業7以前只有這一個)

cat 文件 ：能夠查看存放在不一樣文件下的日誌

實驗一


實驗二




上面兩種方式只能把日誌存放在當前主機中，效率低 因此把全部人的日誌存放在同一臺主機中：日誌的遠程同步

日誌的遠程同步

udp（拋出無論）的速率比tcp（三次握手協議）速率快
通常使用內網，因此不用考慮其穩定性

在企業8中進行操做



測試

timedatectl

時間同步服務

讓企業8和企業7中的時間同步