系统日志可以记录系统的运行状态，如果运行故障，会说明错误的位置。所以对系统日志的了解和学习是非常有必要的。

1、系统日志的默认分类

系统日志会默认记录在以下地址中，不同的日志在不同的文件中。

/var/log/messages            系统服务及日志，包括服务的信息，报错等等

/var/log/secure                  系统认证信息日志

/var/log/maillog                 系统邮件服务信息

/var/log/cron                      系统定时任务信息

/var/log/boot.log               系统启动信息

3dd999373581285a50bbe32050acb8c9.png

2、rsyslog服务

rsyslog服务是负责日志的采集和分类存放，并不会对日志进行处理。改变rsyslog配置文件能改变日志的存放和分类标准，命令为”vim /etc/rsyslog.conf”。如下图所示，输入”*.*    /var/log/test”，则表示所有类型和等级的日志都存放在目录”/var/log/test”下。

4f2cc2cb06402be9abce299933a5b0ab.png

3、日志的同步

有时候需要将一台主机的日志输入到另一台主机中，这就需要用到日志的同步功能了。

日志发送方的配置方法是，输入命令”vim /etc/rsyslog.conf”，在其中加入”*.*    @172.25.254.102″，表示将所有的日志都以UDP协议发送至ip为172.25.254.102的这台主机上。

8c2a84a146966494502ff8befb4ae6d2.png

保存后输入”systemctl restart rsyslog”重新启动rsyslog服务。

3b474c0a3d48ed75c34a62ab7b179c6c.png

日志接受方的配置方法是，输入命令”vim /etc/rsyslog.conf”，在第15行和第16行删除#，使得日志接收插件”$ModLoad imudp”和日志接收插件使用端口”$UDPServerRun 514″变亮。

40dbebce6ad5848d6f52dd2a78317c9b.png

退出保存后重启rsyslog服务。

d9cce71b33cd9d45c9ab28ccb3f94e0e.png

输入”systemctl stop firewalld”关闭防火墙。

954a365fe393378ab60c797c8a907461.png

在进行测试时对日志发送方执行”systemctl restart sshd.server”命令，在日志接受方的”/var/log/messages”文件下就会出现重启ssh服务的日志。

99620e0aeaf4c87a924bd38714b2afba.png