系统日志及时间同步

悠悠 2022-05-25 02:41 230阅读 0赞

**一.系统日志默认分类**

**/var/log/messages 系统服务及日志，包括服务的信息，报错等等  
/var/log/secure 系统认证信息日志  
/var/log/maillog 系统邮件服务信息  
/var/log/cron 系统定时任务信息  
/var/log/boot.log 系统启动信息**

####  **二.日志管理服务rsyslog** ####

**1.rsyslog负责采集日志和分类存放日志**

**2.rsyslog 日志分类**

**vim /etc/rsyslog.conf 主配置文件**

**服务 日志 存放文件**

**\*.\* /var/log/westos**

**![20180506221000279][]**

**注：如果要使用系统日志功能，必须重启日志服务**

**systemctl restart rsyslog**

**三.日志的格式**

**日志设备（类型） 日志级别 连接符号 日志的处理方式（action)**

**1.日志设备（可以理解为日志类型）**

**auth pam产生的日志**

**autupriv ssh,ftp等登陆信息的验证信息**

**cron 时间任务相关**

**kern 内核**

**ipr 打印**

**mail 邮件**

**mark(syslog)-rsyslog 服务内部的信息，时间标示**

**news 邮件**

**user 用户程序产生的相关信息**

**uucp 主机之间的通讯**

**local 1-7 自定义的日志设备**

**2.日志级别**

**debug 有调式信息，日志信息最多**

**info 一般信息的日志，最常用**

**notice 最具有重要性的普通条件的信息**

**warning 警告级别**

**eff 错误级别，阻止某个功能或者模块不能正常工作的信息**

**crit 严重级别，阻止整个系统不能正常工作的信息**

**alert 需要立刻修改的信息**

**emerg 内核崩溃严重信息**

**none 什么都不记录**

**注意：从上到下，级别从低到高，记录的信息越来越少**

**详细的可以查看手册 man 3 syslog**

**3.连接符号**

**——————————————————**

**xxx:表示大于等于XXX级别的信息**

**=xxx 表示等于级别的信息**

**！xxx 表示在此之外的等级的信息**

**日志的实际例子：**

**1. 记录到普通文件或设备文件::  
\*.\* /var/log/file.log \# 绝对路径  
\*.\* /dev/pts/0  
测试: logger -p local3.info ‘KadeFor is testing the rsyslog and logger ‘ logger 命令用于产生日志  
  
2. 发送给用户(需要在线才能收到)  
\*.\* root  
\*.\* root,kadefor,up01 \# 使用,号分隔多个用户  
\*.\* \* \# \*号表示所有在线用户  
  
3. 忽略,丢弃  
local3.\* ~ \# 忽略所有local3类型的所有级别的日志  
  
4. 执行脚本::  
local3.\* ^/tmp/a.sh \# ^号后跟可执行脚本或程序的绝对路径  
\# 日志内容可以作为脚本的第一个参数.**

**\# 可用来触发报警**

四.日志同步

**systemctl stop firewalld 关闭两台主机的防火墙**

**配置日志发送方（vim /etc/rsyslog.conf 在日志服务的配置文件中修改）**

**\*.\* @172.25.254.115 通过udp协议把日志发送到11主机，@udp,@@ttcp**

**@udp udp协议，发送速度快**

**@@tdp tdp协议，安全，稳定，速度慢**

**![20180506223350978][]**

**配置日志接受方（vim /etc/rsyslog.conf)**

**15 $ModLoad imudp \#\#日志接收插件**

**16 $UDPServerRun 514 \#\#日志接收插件使用端口**

![20180506223652629][]

**监控：watch -n 1 ' cat /var/log/messages '**

**![20180506223930438][]**

**netstat -anulpe | grep rsyslog**

udp 0 0 0.0.0.0:514 0.0.0.0:\* 0 122073 32654/rsyslogd

udp6 0 0 :::514 :::\* 0 122074 32654/rsyslogd

**-a \#\#all**

**-n \#\#不做解析**

**-t \#\#tcp**

**-u \#\#udp**

**-p \#\#进程名称**

**-e \#\#扩展信息**

**测试**

**>/var/log/messages**

**![20180506225054967][]**

**logger test messages 日志发送方**

**![20180506225733302][]**

**tail -f /var/log/messages 日志接受方**

**![20180506225904220][]**

**五.日志采集格式**

**$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\\n"**

**![20180506230239848][]**

%timegenerated% \#\#显示日志时间

%FROMHOST-IP% \#\#显示主机ip

%syslogtag% \#\#日志记录目标

%msg% \#\#日志内容

\\n \#\#换行

![2018050623095249][]

**![20180506230922547][]**

$ActionfileDefaultTemplate **WESTOS**

\*.info;mail.none;authpriv.none;cron.none /var/log/messages; **WESTOS**

**六.日志分析工具journal**

**systemd-journald 进程名称**

**journalctl 直接执行，游览系统日志**

**-n 3 显示最新3条**

**-p err 显示报错**

**-f 监控日志**

**![20180506231637849][]**

![20180506231746240][]

![20180506231843814][]

\--since ---unti

l**--since "\[YYYY-MM-DD\] \[hh:mm:ss\]"****从什么时间到什么时间的日志**

**![20180506232054278][]**

**-o verbose \#\#显示日志能够使用的详细进程参数**

**\#\#\_SYSTEMD\_UNIT=sshd.service服务名称**

**\#\#\_PID=1182进程pid**

**对systemd-journald管理**

![20180506232611822][]

\#\#默认情况下此程序会忽略重启前的日志信息，如不忽略：

mkdir /var/log/journal \#建立目录立即存储

**chown root: systemd-journal /var/log/journal**

**chmod 2755 /var/log/journal \#继承**

**killall -1 systemd-journald**

**ls //var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f**

**system.journal user-1000.journal**

**七、时间同步**

1.服务端

**yum install chrony -y \#\#安装服务**

**vim /etc/chrony.conf \#\#主配置文件**

**21 \# Allow NTP client access from local network.**

**22 allow 172.25.0.0/24 \#\#允许谁去同步我的时间**

**27 \# Serve time even if not synchronized to any NTP server.**

**28 local stratum 10 \#\#不去同步任何人的时间，时间同步服务器级别**

**![20180506233530315][]**

![2018050623362189][]

**systemctl restart chronyd**

**systemctl stop firewalld**

2.客户端

**vim /etc/chrony.conf**

![2018050623384587][]

3 server 0.rhel.pool.ntp.orgiburst  
4 server 1.rhel.pool.ntp.orgiburst====> server ntpserverip iburst  
5 server 2.rhel.pool.ntp.orgiburst====>  
6 server 3.rhel.pool.ntp.orgiburst

**systemctl restart chronyd**

![2018050623393141][]

**测试：**

root@localhost ~\]\# chronyc sources -v

210 Number of sources = 1

.-- Source mode '^' = server, '=' = peer, '\#' = localclock.  
/ .- Source state '\*' = current synced,'+' = combined , '-' = not combined,  
| / '?' = unreachable, 'x' = time maybe in error, '~' = time too variable.  
|| .- xxxx \[ yyyy \] +/-zzzz  
|| / xxxx = adjusted offset,  
|| Log2(Polling interval) -. | yyyy = measured offset,  
|| \\ | zzzz = estimated error.  
|| | |  
MS Name/IP address Stratum PollReach LastRx Last sample  
===============================================================================  
^\* 172.25.0.11 10 6 377 41 +170us\[ +201us\] +/- 191us

**八.timedatectl命令**

timedatectl status \#\#显示当前时间信息

set-time \#\#设定当前时间

![20180507000536894][]

**list-timesizes \#列出所有时区**

**set-timezone \#\#设定当前时区**

**set-local-rtc 0|1 \#\#设定是否使用utc时间**

**![20180507000817993][]**

[20180506221000279]: /images/20220525/9ea5125e55ed445a98024257a1764682.png
[20180506223350978]: /images/20220525/68f8af3cae3448b39b6028329a464d07.png
[20180506223652629]: /images/20220525/f4e8ae16b5e34c37b5da910f224c2db2.png
[20180506223930438]: /images/20220525/45a67d4a32be43ea93c28c024044c399.png
[20180506225054967]: /images/20220525/59c8b88762674e1aa90da0df8a6de862.png
[20180506225733302]: /images/20220525/dcf9aeebe32d4703ae583f8f825e9503.png
[20180506225904220]: /images/20220525/b49e87cc3b534161974cf9f15f4241ff.png
[20180506230239848]: /images/20220525/302f2bca11244e028764617ff90900bf.png
[2018050623095249]: /images/20220525/265f6634b0f549a99b8a94d588f115cb.png
[20180506230922547]: /images/20220525/cd267608385c46c68dfeafe2932a05aa.png
[20180506231637849]: /images/20220525/dd3a1efa5cf447c8888f0922420a48a2.png
[20180506231746240]: /images/20220525/f8b6253156dc449b82df7b53d6bf1e5c.png
[20180506231843814]: /images/20220525/b5243c61926e48fe990d71c48dc2f7d5.png
[20180506232054278]: /images/20220525/0cdc06543f734eddb3e65007b51cfd3a.png
[20180506232611822]: /images/20220525/14f6c7fb4a5b403eb222f7cbb2c7beaa.png
[20180506233530315]: /images/20220525/ee210712d83740d8a5ef38ad0a7f684f.png
[2018050623362189]: /images/20220525/8641dd45d0cb45debecc2a8efc285d06.png
[2018050623384587]: /images/20220525/03a2304b82194e4e908fff581653b700.png
[2018050623393141]: /images/20220525/0c12f21dd2a54ea59db2a0398df30f02.png
[20180507000536894]: /images/20220525/6e98cedfc15646e78734499a8f8017d3.png
[20180507000817993]: /images/20220525/378e200d8a37416bb474652ffb27a09f.png