系统日志服务

image.png

系统日志文件

系统日志文件保存在/var/log/下面，下面是一些重要的日志文件：
/var/log/messages 大多数系统日志消息记录在此处，包括记录服务信息，系统报错信息等
/var/log/secure 与安全性和身份验证相关的日志
/var/log/cron 与定时任务执行相关的日志
/var/log/maillog 与系统中邮件服务日志
/var/log/boot.log 与系统启动相关日志，用dmesg命令查看

监控日志
tail -f /var/log/messages | grep -iE -C10 ‘err|warn|fail|deny|not’

haproxy /var/log/haproxy.log

集群：日志会分布在各个系统
日志服务器

日志消息的类型（facility）

image.png

日志消息的优先级（priority）

image.png

定义日志规则

image.png

阅读日志消息

image.png

检索系统日志消息

image.png
image.png
查看14-15点之间的错误级别以及错误级别以上的日志
journalctl —since 14:00 —until 15:00 -p err
查看named服务的错误日志
journalctl _SYSTEMD_UNIT=named.service -p err

实现日志服务器收集日志

image.png
image.png
image.png

管理系统时间

设置系统时间

image.png
硬件时钟 BIOS
hwclock 查看硬件时间
date 查看系统
date -s 修改系统时间
hwclock -s 系统时间向硬件时间同步
hwclock -w 硬件时间向系统时间同步

系统时间 date

网络时间配置（NTP）

image.png
image.png

ntpd ntpdate 192.168.40.100
chronyd

3台主机
1 2 3 0.1
date -s
搭建时间服务器
image.png