####實驗環(huán)境####
rhel7_node1 :192.168.1.10
rhel8_node1:192.168.1.11
日志采集的工具journald rsyslog企業(yè)7之后有這兩個

河南網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián),河南網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為河南千余家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)公司要多少錢，請找那個售后服務(wù)好的河南做網(wǎng)站的公司定做！

journald(企業(yè)7之后出現(xiàn)的)

日志由程序本身產(chǎn)生，而systemd-journald.service服務(wù)主要作用是把程序產(chǎn)生的日志按照某些格式來進行采集，并且保存到默認路徑/run/log
journalctl -o short 經(jīng)典模式，相當于默認模式 journalctl
/run/log中的日志重啟之后就沒了


journalctl --vacumm-size=1G 設(shè)定都是臨時的，需更改配置文件/etc/systemd/journal.conf進行永久更改
jounalctl PID=? 條件 可以通過 journalctl -0 verbose 查看

第二個實驗

rsyslog (企業(yè)7之前只有這一個)

cat 文件 ：可以查看存放在不同文件下的日志

實驗一


實驗二




上面兩種方式只能把日志存放在當前主機中，效率低 所以把所有人的日志存放在同一臺主機中：日志的遠程同步

日志的遠程同步

udp（拋出不管）的速率比tcp（三次握手協(xié)議）速率快
一般使用內(nèi)網(wǎng)，所以不用考慮其穩(wěn)定性

在企業(yè)8中進行操作



測試

timedatectl

時間同步服務(wù)

讓企業(yè)8和企業(yè)7中的時間同步

當前題目：Linux系統(tǒng)中的日志管理
本文來源：http://www.aaarwkj.com/article28/igoicp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供面包屑導(dǎo)航、Google、企業(yè)網(wǎng)站制作、外貿(mào)建站、App開發(fā)、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)