日志分两个，一个是rsyslog 日志服务，一个是日志轮转(就是日志的分离和切割)logrotate 对了日志服务rsyslog 来说，它自带了一个服务叫做logrotate；这两个一般都是一起用； 一个日志文件如果扩大，一定会被分离的；否则文件会打不开；对于系统来讲，记录日志是通过主服务来讲的，就 ...
分类：
其他好文 时间：
2017-06-13 12:41:09
阅读次数：
245
1syslog介绍syslog守护进程，内部有两个进程，syslogd主要负责用户空间的用户进程记录日志；klog负责内核所发生的各种时间记录日志。两者合并后形成syslog。rsyslog是syslog下一代升级产品，依然有syslogdklogd提供服务。rsyslog可以开通远程机制监听在某个套接字上，其他任何..
分类：
其他好文 时间：
2017-06-08 17:55:39
阅读次数：
149
一、系统日志服务rsyslog：多线程，可以基于UDP、TCP、TLS协议进行远程通信，还可以将数据存储到MySQL、PGSQL、Oracle，强大的过滤器，可实现过滤日志信息中任何部分，可以自定义输出格式。rsyslog有两个守护进程进程；syslogd：记录系统日志(用户空间的用户进程)，klo ...
分类：
其他好文 时间：
2017-06-05 16:46:00
阅读次数：
261
第十章系统日志的分析及管理10.1系统日志架构分析 在rhel7系统中有两个日志服务，分别是传统的rsyslog和新添加的systemd-journal. systemd-journald是一个改进型的日志管理服务，可以收集来自内核、系统早期的启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息..
分类：
其他好文 时间：
2017-06-03 19:10:18
阅读次数：
215
1.sshd 远程连接 2.rsyslog/syslog 日志相关软件,这是操作系统提供的一种机制,系统的守护程序通常会使用rsyslog程序将各种信息写道各个系统的日志文件中 3.network 若想激活/关闭各个网络接口,需要激活此项 4.crond 周期性服务 5.sysstat 系统监控,c ...
分类：
系统相关 时间：
2017-06-02 11:22:59
阅读次数：
276
课程笔记 【Linux日志】系统日志及分析 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。 大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd 或/etc/rsyslog.d， ...
分类：
系统相关 时间：
2017-05-31 16:43:02
阅读次数：
326
Rsyslog+Loganalyer+MySQL下部署日志服务器准备工作(三台Centos服务器Centos7)：MySQL服务器（192.168.1.70）：收集储存管理日志web/Rsyslog服务器（192.168.1.52）：搭建httpd服务，提供在web端查看日志信息测试服务器（192.168.1.71）：生成日志，并将日志信息发送给Rsyslog..
分类：
数据库 时间：
2017-05-26 23:13:38
阅读次数：
268
背景有一个4台机器的分布式服务，不多不少，上每台机器上查看日志比较麻烦，用Flume，Logstash、ElasticSearch、Kibana等分布式日志管理系统又显得大材小用，所以想到了centos自带的rsyslog。简介Rsyslog可以简单的理解为syslog的超集，在老版本的Linux系统中，RedHatEnterpris..
分类：
其他好文 时间：
2017-05-18 20:27:19
阅读次数：
306
最近rancher平台上docker日志收集捣腾挺久的，尤其在配置上，特写下记录 Unix/Linux系统中的大部分日志都是通过一种叫做syslog的机制产生和维护的。syslog是一种标准的协议，分为客户端和服务器端，客户端是产生日志消息的一方，而服务器端负责接收客户端发送来的日志消息，并做出保存 ...
分类：
其他好文 时间：
2017-05-13 00:32:11
阅读次数：
612
一、日志概述1、rsyslog简介syslog是日志收集存储系统，负责记录遵守此服务的内核、程序的日志信息。一般记录为：“日期时间，主机，进程：事件”。syslog不仅可以记录本地的系统日志，也可以通过tcp,udp协议记录远程主机的程序日志信息。syslog：系统日志，是一种服务，有两个..
分类：
其他好文 时间：
2017-05-11 22:11:43
阅读次数：
608
