日志的管理的方式，以及怎么自己写一个管理日志的小脚本，其实也不能算脚本
管理日志的进程
rsyslogd：绝大部分日志记录，和系统操作有关，安全，认证sshd,su，计划任务at,cron… httpd/nginx/mysql: 可以自己的方式记录日志
ps aux | grep rsyslogd | grep -v grep # 最后这个管道后面内容则是将本次执行的命令过滤掉，不显示
root 1221 0.0 0.9 166840 14068 ? Ssl 15:26 0:01 /usr/sbin/rsyslogd -n
# 日志主配置文件
/etc/rsyslog.conf
常见的日志类型
tail -f /var/log/messages #动态查看日志文件的尾部，系统主日志文件
tail -f /var/log/secure #记录认证、安全的日志
tail /var/log/maillog #跟邮件postfix相关
tail /var/log/cron #crond、at进程产生的日志
tail /var/log/dmesg #和系统启动相关
tail /var/log/yum.log #yum的日志
tail -f /var/log/mysqld.log #MySQL日志
tail /var/log/xferlog #和访问FTP服务器相关
/var/log/boot.log #系统启动过程日志记录存放
w #当前登录的用户 /var/log/wtmp
last #最近登录的用户 /var/log/btmp
第一列，用户名；
第二列，终端位置，/pts/0 (伪终端)意味着从诸如ssh或者telnet的远程链接的用户，tty(teletypewriter)意味着直接连接到计算机或者本地链接的用户；
第三列，登录的ip或者内核。
第四列，开始时间；
第五列，结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)；
lastlog #所有用户的登录情况 /var/log/lastlog
日志优先级
日志级别分为：7种日志级别代号0-7
0 debug #有调试信息的，日志信息最多
1 info #一般信息的日志，最常用
2 notice #最具有重要性的普通条件的信息
3 warning #警告级别
4 err #错误级别，阻止某个功能或者模块不能正常工作的信息
5 crit #严重级别，阻止整个系统或者整个软件不能工作的信息
6 alert #需要立刻修改的信息
7 emerg #内核崩溃等严重信息
none #什么都不记录
logrotate日志轮转
logrotate (轮转，日志切割)
1. 如果没有日志轮转，日志文件会越来越大
2. 将丢弃系统中最旧的日志文件，以节省空间
3. logrotate本身不是系统守护进程，它是通过计划任务crond每天执行
- logrotate 配置文件：
主配置文件：/etc/logrotate.conf (决定每个日志文件如何轮转)
副配置文件：/etc/logrotatel.d 下面全都是副配置文件所放的文件夹
- 语法
配置日志轮转
vim /etc/logrotate.conf
weekly #轮转的周期，一周轮转，单位有年,月,日
rotate 4 #保留4份
create #轮转后创建新文件
dateext #使用日期作为后缀
#compress #日志轮替时,旧的日志进行压缩
include /etc/logrotate.d #包含该目录下的配置文件,会引用该目录下面配置的文件
/var/log/wtmp { #对该日志文件设置轮转的方法
monthly #一月轮转一次
minsize 1M #最小达到1M才轮转,否则就算时间到了也不轮转
create 0664 root utmp #轮转后创建新文件，并设置权限
rotate 2 #保留2份
}
/var/log/btmp {
missingok #丢失不提示
monthly
create 0600 root utmp
rotate 1
}
- 选项
vim /etc/logrotate.d/newbee
# 指定日志的位置
/var/log/newbee{ # 日志的文件路径，之后只会为这个路径日志进行轮转
# 在日志轮转前要做的事
prerotate
# 取消隐藏权限a
chattr -a /var/log/newbee
# 结束脚本
endscript
# 上面这一段就是来时日志轮转的时候提前做的事情
# weekly daily monthly yearly
# 以日期为后缀
dateext
# 轮转周期为 1天
daily
# 保留5份日志
rotate 5 # 必须的，不然无日志轮转后的日志文件生成
# 设置属主属组 权限
create 0644 root root # 必须的，不然日志轮转之后不生成空文件日志
# 设置压缩
compress
# 轮转之后要做的事情
postrotate
# 再次添加a权限
chattr +a /var/log/newbee
# 结束脚本
endscript
}
- 手动轮转日志文件
logrotate -f /etc/logrotate.d/newbee # 手动轮转日志文件 后面跟的路径就是配置轮转的文件
- 查看记录所有日志文件最近轮转的时间
grep yum /var/lib/logrotate/logrotate.status #查看记录所有日志文件最近轮转的时间
- 配置项说明
size
触发分割的条件是：1.日志大小达到这个值，和时间周期没有关系。
minsize
触发分割的条件是：1.时间周期到了，2.日志大小达到这个值；两个条件都要满足。
maxsize
触发分割的条件是：1.时间周期到了，2. 日志大小大于这个值；两个条件任何一个满足。
其他知识
- lrzsz
yum install -y lrzsz
# 上传到linux中
rz
# 下载到本地
sz 文件名
