linux运维之日志文件——常见日志文件、管理日志文件的服务

对于linux上的服务几乎都会有日志文件,日志文件是来记录软件运行状态。通过日志文件,我们可以获取许多有用的信息,比如通过nginx的日志文件,我们可以统计网站每日IP数量、pv数等。另外,如果软件运行出问题,我们也可以通过日志文件信息来定位错误来源。所以说,日志文件也是软件的重要组成部分。

常见日志文件

linux系统中,在/var/log/目录下记录着许多有用的日志文件。

  • /var/log/cron 记录与定时任务相关的信息
  • /var/log/dmesg 开机内核信息
  • /var/log/btmp 记录错误登陆的信息,这个文件不能通过vi来查看,可以用lastb命令查看。
  • /var/log/lastlog 记录每个用户最后一次登陆情况,这个文件不能通过vi查看,使用lastlog命令查看
  • /var/log/maillog 记录邮件信息
  • /var/log/message 记录系统重要的信息
  • /var/log/recure 记录验证和授权方面的信息,只要涉及账号和密码的程序都会记录
  • /var/log/wtmp 永久记录用户的登陆、退出信息,除此之外还会记录关机、重启、开机信息。使用last命令查看
  • /var/log/ulmp 记录当前登陆用户信息。可以用w、who命令查看

与日志文件相关的服务

关于日志文件的产生,主要分为两种方式,一种是软件自身生成日志信息,比如apache、nginx软件,另一种是通过linux系统的日志相关服务来生成日志信息的。对于系统管理日志的软件,主要有三个:

  • systemd-journald.service
  • rsyslog.service
  • logrotate

基本上,有systemd管理的服务,启动过程及运行过程中产生的一些信息会被systemd-journald以二进制格式记录下来(存放在内存中),之后再将信息发给rsyslog进行进一步记录。而对于logrotate服务,它是用来对日志进行切割和轮替的,防止单个日志文件过大,以及日志文件过多的问题。

所以,对于以上三个服务的分工是这样的,首先systemd-journald获取信息并记录到内存中,之后将信息发送给rsyslog,rsyslog会将信息存放在日志文件中,最后,使用logrotate对日志文件进行轮替管理。

发表评论

电子邮件地址不会被公开。 必填项已用*标注