日志系统 -一步一步学 Linux集册 - 时代Java，与您同行！

日志系统对于一个系统来说是非常重要的，从日志文件我们可以获取到系统的运行状况，协助我们排查问题。
对于 CentOs 来说，日志系统主要包含2个服务与1个程序
syslogd:记录系统与网络服务的信息
klogd:记录内核产生的各项信息
logrotate:日志文件的轮替功能
说明：不同的 UNIX LIKE 对应的服务可能不一样

syslogd 服务

syslogd 服务配置文件分析

[root@localhost ~]# cat /etc/syslog.conf 
#kern.*                                                 /dev/console
*.info;mail.none;news.none;authpriv.none;cron.none              /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
# Log cron stuff
cron.*                                                  /var/log/cron
*.emerg                                                 *
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log
news.=crit                                        /var/log/news/news.crit
news.=err                                         /var/log/news/news.err
news.notice                                       /var/log/news/news.notice

配置文件格式如下

【服务类型】【信息等级设置】【信息存储方式】
*以 cron. /var/log/cron 为例**
cron 是服务类型
. 是信息等级设置
/var/log/cron 信息存储方式

服务类别

服务类别	说明
auth (authpriv)	主要与认证有关的机制
cron	就是例行性工作 cron/at 等产生信息记录的地方；
daemon	与各个 daemon(服务进程) 有关的信息；
kern	内核核 (kernel) 产生信息的地方
lpr	与打印相关的信息
mail	与邮件相关的信息
news	与新闻组相关的信息
syslog	syslogd 程序本身产生的信息
user, uucp, local0 ~ local7	与 Unix like 机器本身有关的一些信息。

日志信息等级

等级	等级名称	说明
1	info	仅是一些基本的信息说明而已；
2	notice	需要注意的信息；
3	warning (warn)	警示的信息， info, notice, warn 这三个信息都是在告知一些基本信息而已，应该还不至于造成一些系统运行困扰；
4	err (error)	一些重大的错误信息
5	crit	比 error 还要严重的错误
6	alert	警告警告，已经很有问题的等级，比 crit 还要严重
7	emerg (panic)	疼痛等级，意指系统已经几乎要死机的状态

. ：代表比后面还要高的等级 (含该等级) 都被记录下来的意思。如 mail .info
.=：代表所需要的等级就是后面接的等级而已
.!：代表不等于，除了该等级外的其他等级都记录。
.*:代表说所有等级的信息都记录

日志文件的轮替(logrotate)

日志文件随着时间会变得越来越多，此时就需要进行日志文件轮替。以控制日志文件规模.logrotate 就是做这个用的

日志轮替程序配置文件包括

/etc/logrotate.conf ：记录整体轮替配置信息
/etc/logrotate.d/* : 记录各个服务类型的轮替配置信息

其实可以在/etc/logrotate.conf 中定义配置各种服务类型的日志轮替配置信息，为了方便管理将每个服务类型的日志轮替配置信息形成独立文件存储在/etc/logrotate.d/*

[root@localhost logrotate.d]# ll
-rw-r--r-- 1 root root  144 2012-02-23 acpid
-rw-r--r-- 1 root root  288 2007-11-12 conman
…….
-rw-r--r-- 1 root root  100 10-02 06:17 wpa_supplicant
-rw-r--r-- 1 root root  100 2012-07-26 yum

logrotate 的配置文件

[root@localhost ~]# vim /etc/logrotate.conf

=>下面为默认值。如不单独配置将才有下面的默认值
weekly    <==默认每周进行一次 rotate 的工作
rotate 4  <==默认保留4个登录文件 
create    <==以新创建文件继续存储日志文件
#compress <==被更动的登录文件是否需要压缩？如果登录文件太大则可考虑此参数启动

include /etc/logrotate.d

/var/log/wtmp {       <==仅针对 /var/log/wtmp 所配置的参数
    monthly           <==每个月一次，取代每周！
    minsize 1M        <==文件容量一定要超过 1M 后才进行
    create 0664 root utmp <==指定新建文件的权限与所属帐号/群组
    rotate 1          <==仅保留一个 
}

日志轮替规则

当第一次执行轮替，原本日志文件 msg 被重命名为 msg1,同时创建新的 msg 以记录新的日志信息，当的当第二次执行轮替，日志文件 msg1 被重命名为 msg2, msg 重命名为 msg1,同时创建新的 msg 以记录新的日志信息,依次类推，日志文件最多保存的数量为 rotate 这个属性所指定的数值

日志轮替文件语法

正如前面看到的。日志轮替方式是写在配置文件中的，这里只做简单的说明

[root@localhost logrotate.d]# cat named

/var/log/named.log {
    missingok
create 0644 named named
sharedscripts
    postrotate 
        /sbin/service named reload  2> /dev/null > /dev/null || true
    endscript
}

如上前面文件。Logrotate 轮替信息可以分为2部分
1. 内部参数
2. 引用外部执行

引用外部命令来进行额外的命令下达，这个配置需与 sharedscripts .... endscript 配置合用才行。至于可用的环境为：
prerotate：在启动 logrotate 之前进行的命令
postrotate：在做完 logrotate 之后启动的命令

日志系统

在这篇文章中：