Linux远程日志服务器的简单配置

背景：

Linux远程日志服务器的简单配置

【1】搭建日志服务器

1】 服务器端(10.10.68.8)

编辑 /etc/sysconfig/syslog 文件

SYSLOGD_OPTIONS="-r -x -m 0"

参数:

-r   表示允许接收其他主机发送过来的日志记录

-x   表示不进行DNS域名解析

-m   表示记录日志时的时间标记间隔

2】 客户端(10.10.68.0/24)

/etc/syslog.conf

cron.*           @10.10.68.8

【2】 用户日志

保存用户登录、退出系统等相关信息

/var/log/lastlog:   最近的用户登录事件

/var/log/wtmp:      用户登录、注销及系统开关机事件

/var/run/utmp:      当前登录的每个用户的详细信息

/var/log/secure:    与用户验证相关的安全事件

【3】日志文件的分类

1】 内核及系统日志

由系统服务syslog统一进行管理,日志格式基本相似

2】 用户日志

记录系统用户登录及退出系统的相关信息

3】 程序日志

由各种应用程序独立管理的日志文件,记录格式不统一

【4】 日志保存位置

默认位于:/var/log 目录下

【5】 日志消息的级别

0  EMERG(紧急) : 会导致主机系统不可用的情况

1  ALERT(警告) : 必须马上采取措施解决的问题

2  CRIT(严重) :  比较严重的情况

3  ERR (错误) :  运行出现的错误

4  WARNING(提醒) : 可能会影响系统功能的事件

5  NOTICE(注意) :  不会影响系统但值得注意

6  INFO (信息) :   一般信息

7  DEBUG (调试):   程序或系统调试信息等

Hadoop + HBase 安装配置

CentOS 6.0下搭建LAMP环境

相关资讯       Linux服务器 

本文评论 　　查看全部评论 (0)

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规

承担一切因您的行为而直接或间接导致的民事或刑事法律责任

本站管理人员有权保留或删除其管辖留言中的任意内容

本站有权在网站内转载或引用您的评论

参与本评论即表明您已经阅读并接受上述条款

最新资讯