1.journald

  systemd-journuald.service     服务名称

  journalctl                                   用这个命令管理日志

系统默认的存放日志的路径 :     /run/log

journalctl 命令的基本用法

journalctl  

                              -n   3                          显示日志的最新三条

                            --since "08:20:00"  --until  "08:30:10"      显示自8：20：00-08：30：10的所有日志

                  -o          short                  经典模式显示日志

                               verbose               显示日志全部字节

                               export                  适合传出和备份的二进制格式

                                json                      js 格式显示输出

                -p           

                0              emerg                      系统严重问题日志

                1               alert                         系统要立即更改的信息

                2               crit                           严重级别会导致系统软件不能正常工作

                3               err                            程序报错

                4               warning                   程序警告

                5               notice                       重要信息的普通日志

                6                info                           普通信息

                7                debug                       程序拍错信息

                -F               PRIORITY                查看可控日志级别

                -U               sshd                          指定查看服务

               --disk-usage                                 查看日志大小

              --vacuum-size=1G                        设定日志存放大小

              --vacuum-time=1W                       设定日志存放时间

                -f                                                     监控日志

             jrurnalctl   _PID=10235  _SYSTEMD_UNIT=sshd.servic

用journald服务永久存放日志

系统默认的日志存放路径：/run/log/journal

mkdir /var/log/journal

chgrp systemd-journal  /var/log/journal

chmod    2777    /var/log/journal

ls -ld   /var/log/journal

systemctl  restart  systemd-journald.service

当服务重启日志就会永久的保存到：/var/log/journal

 测试：

1.在操作以上步骤之前县查看日志在/run/log/journal

2.操作完成之后重启系统

3.再次查看日志

4.可以看到目录中保存的日志是重启之后产生的

5.完成以上操作之后重启系统后之前的日志也会被保存

 2.rsyslog

rsyslog.service     服务名称

日志存放：

/var/log/messages                系统服务日志，常规信息，服务报错

/var/log/secure                       系统认证信息日志

/var/log/maillog                       系统邮件日志信息

/var/log/cron                            系统定时任务信息

/var/log/boot.log                     系统启动日志信息

配置文件： /etc/rsyslog.conf

实验一：自定义日志采集路径

>  /var/log/messages

cat /var/log/messages

vim /var/rsyslog.conf

编辑内容：

* . *                                    /var/log/westos                    全部内容全部等级的日志内容被采集到此文件中 systemctl restart rsyslog.service  
cat /var/log/westos

>  /var/log/messages

cat /var/log/messages

vim /var/rsyslog.conf

编辑内容：

* . * ;authpriv.none                                         /var/log/westos

systemctl restart rsyslog.service  
cat /var/log/westos

日志类型

auth                               用户认证

authpriv                         服务认证

cron                               时间任务

kern                               内核类型

mail                                 邮件

news                               系统更新时间

user                                 用户

 实验二：日志远程同步

(1)在nodeb中接受nodea的日志

实验环境

两台虚拟机nodea,nodeb   设定nodea为服务端，nodeb为客户端

> /var/log/mesages    两台虚拟机都执行

在nodeb中操作

systemctl  start rsyslog.service

vim /etc/rsyslog.service

systemctl restart rsyslog.service

netstat --antlupe | grep rsyslog

udp     0.0.0.0.514              0.0.0.0:*    出现这行说明接口设置成功

在nodeb中操作

vim  /etc/rsyslog.conf

编辑内容： * . *                                                  @172.25.254.212

systemctl   restart    rsyslog.service

> /var/log/messages

logger  westos test message        发送端发送的这条信息在接收端nodeb中能找到

测试：

在nodea中操作

> /var/log/messages

cat /var/messages

westos test  message     会显示发送端的这条信息

更改采集日志格式

 定义日志采集格式

$template  WESTOS_FORMAT,   "%FROMHOST-IP%   %timegenerated%   %FROMHOST-IP%  %syslogtag%   %msg%\n"

WESTOS_FORMAT:       格式名称

%FROMHOST-IP%          日志来源主机ip

%timegenerated% %         日志生产时间               

%syslogtag%                      日志生成服务

%msg%\n"                           日志内容

  \n                                          换行

3.timedatectl 

timedatectl  set-time   "2021-10-22 12:27:21"       设定系统时间

timedatectl  list-timezones                                         设定系统的所有时区

timedatectl   set-zone   "Asia/shanghai"                  设定系统时区

timedatectl  set-local-rtc 0|1                                   设定系统时间计算方法 0表示使用utc时间计算方式

时间同步服务

chronyd.service     服务名称

 /etc/chrony.conf    配置文件

服务端nodea     客户端nodeb

在nodea 中操作

vim /etc/chrony.conf

编辑内容：

23     allow  172.25.254.212 iburst

26     local  stratum

systemctl restart chronyd.service

systemctl disable --now  firewalld

在nodeb中操作

vim /etc/chrony.conf

编辑内容：

pool  172.25.254.112 iburst

systemctl restart chronyd.service

 chronyc   sources   -v

  210 Number of sources = 1

  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 172.25.254.112               10   6    17    45    -12us[ -807ns] +/-  246u

如果显示上面的信息，那时间同步设置成功