一、日志进程

1、处理日志的进程

rsyslogd：系统专职日志程序

观察rsyslogd程序：

ps  aux   |   grep   rsyslogd

2、常见的日志文件

1、系统主日志文件:

/var/log/messages

 动态查看日志文件尾部：

tail   -f      /var/log/messages

2、安全和身份认证相关消息

/var/log/srcure

3、邮件相关

/var/log/maillog

4、at、crond产生的日志

/var/log/cron

3、rsyslogd配置

1、启动rsyslogd

systemctl    start    rsyslog.service

2、停止程序

systemctl    stop    rsyslog.service

3、查看已安装软件的配置文件

rpm     -qc      rsyslog

 4、主配置文件

 vim   /etc/rsyslog.conf

 规则：生成日志及存储日志的策略。

日志级别：emerg、alert、crit、err、warning、notice、info、debug。

例： 

 二、日志轮转

 1、主配置文件

决定每个文件如何轮转：

/etc/logrotate.conf    

介绍：

 方法：

weekly：轮转的周期，一周轮转。

rotate   4：保留4份。

create：轮转后创建新文件。

dateext：使用日期作为后缀。

compress：是否压缩。

notifempty：空文件不轮转。