Ubuntu日志使用方法（查看、更改、自定义、轮替）

人间道_Test

已于 2024-11-06 11:27:22 修改

阅读量837

点赞数 1

CC 4.0 BY-SA版权

文章标签： ubuntu linux 学习运维

于 2024-11-06 11:17:20 首次发布

本文链接：https://blog.csdn.net/weixin_42416368/article/details/143565573

一.系统常用日志

在这里插入图片描述

/etc/rsyslog.conf
ps aux|grep "rsyslog"|grep -v "grep"    //查询rsyslogd服务是否启动
systemctl list-unit-files |grep rsyslog //查询rsyslogd服务自启动状态

日志轮替：根本即定时任务

日志轮替的机制原理
在这里插入图片描述

/etc/logrotate.conf 全局日志轮替策略
在这里插入图片描述

在这里插入图片描述 自定义日志轮替

日志类型分为：

在这里插入图片描述

日志级别：

在这里插入图片描述

二.内存日志（重启清空）

journalctl                                  //查看全部内存日志
journalctl -p err                           //报错日志
journalctl -n 3                             //查看最新3条
journalctl --since 19:00  --until 19:10:10  //查看起止时间点的日志
journalctl -o verbose                       //日志详细内容
journalctl_PID=【123】 _COMM=【sshd】       //查看包含这些参数的日志
journalctl  |  grep 【sshd】                //查看包含这些参数的日志