百度360必应搜狗淘宝本站头条
linux 远程nginx配置 解析linux 文件命令linux 是什么查看文件 linux
当前位置：网站首页 > 技术文章 > 正文

Linux syslog 使用教程

ahcoder 2025-05-14 11:32 7 浏览

简介

syslog 是 Linux 和类 Unix 系统中用于记录系统消息的标准协议。它允许应用程序、守护进程和内核将日志消息发送到集中式日志管理系统。

Syslog 组件

  • Syslog 守护进程：syslogd 或 rsyslogd，收集并管理日志消息
  • 日志设施：日志类别（例如，auth、daemon、mail、local0-local7）
  • 日志级别(严重级别)：定义消息的优先级（例如信息、警告、错误）
  • 日志文件位置：默认储存位置：/var/log/syslog，/var/log/messages，/var/log/auth.log

Syslog消息格式

典型的系统日志消息具有以下结构：

<priority> timestamp hostname application_name [PID]: message

示例

Mar 18 12:34:56 myserver sshd[12345]: Failed password for user root from 192.168.1.1 port 22 ssh2

常见的 Syslog 工具

  • auth / authpriv：身份验证日志
  • cron：Cron 作业日志
  • daemon：系统守护进程日志
  • kern：内核日志
  • mail：邮件服务器日志
  • syslog：内部系统日志消息
  • user：用户应用程序日志
  • local0 - local7：应用程序的自定义日志

Syslog 严重性级别

级别

名称

描述

0

emerg

系统无法使用

1

alert

需要立即采取行动

2

crit

危急情况

3

err

错误情况

4

warning

警告消息

5

notice

正常但重要的事件

6

info

信息性消息

7

debug

调试消息

示例用法

查看Syslog消息

cat /var/log/syslog

或

tail -f /var/log/syslog

发送自定义系统日志消息

logger -p local0.info "This is a test log message"

# 将日志存储在 /var/log/syslog 中（或按照 /etc/rsyslog.conf 中的配置）

过滤特定日志

  • 查看认证日志
cat /var/log/auth.log
  • 查看内核日志
dmesg | tail -20
  • 查看启动日志
journalctl -b

配置 Syslog（rsyslog）

修改 Syslog 规则

编辑 /etc/rsyslog.conf 或 /etc/rsyslog.d/*.conf

authpriv.*    /var/log/auth.log
*.info;mail.none;authpriv.none;cron.none /var/log/syslog

重启日志服务

sudo systemctl restart rsyslog

监控 SSH 登录尝试

  • 查看失败的登录尝试
grep "Failed password" /var/log/auth.log
  • 查看登录成功
grep "Accepted password" /var/log/auth.log
  • 检查系统错误
grep "error" /var/log/syslog

集中日志记录

  • 将日志发送到远程系统日志服务器（192.168.1.100）

编辑 /etc/rsyslog.conf 并添加：

*.* @192.168.1.100:514

重启 rsyslog

sudo systemctl restart rsyslog

相关推荐

Redis内存这样优化，性能炸裂（redis内存占用和优化）

一、背景使用过Redis的同学应该都知道，它基于键值对(key-value)的内存数据库，所有数据存放在内存中，内存在Redis中扮演一个核心角色，所有的操作都是围绕它进行。我们在实际维护过...

一文带你详解Nginx/OpenResty，Nginx Lua编程基础，学不会别怪我

NginxLua编程基础OpenResty通过汇聚各种设计精良的Nginx模块（主要由OpenResty团队自主开发）将Nginx变成一个强大的通用Web应用平台。这样，Web开发人员和系统工程师可...

你真的懂Spring Cloud+Nginx秒杀实战，Nginx高性能秒杀和限流吗?

Nginx高性能秒杀和限流从性能上来说，内部网关Zuul限流理论上比外部网关Nginx限流的性能会差一些。和Zuul一样，外部网关Nginx也可以通过Lua脚本的形式执行缓存在Redis内部的令牌桶限...

在群晖NAS上搭建网站的完整指南（群晖nas部署）

群晖NAS不仅可以存储数据，还能作为功能完善的网站服务器使用。以下是搭建网站的详细步骤：一、准备工作确认NAS型号：确保您的群晖NAS支持WebStation（大多数x86机型都支持）域名准备（可选...

tomcat+redis+nginx的session共享

上两节中，我们使用nginx+tomcat+memcached+MSM实现session共享，如何有需要对nginx负载均衡方面的知识需要了解的话，可以关注我的头条号：一点热。然后阅读之前的文章。同时...

终于靠这篇文章学透了Nginx/OpenResty详解，NginxLua编程

NginxLua编程经过合理配置，Nginx毫无疑问是高性能Web服务器很好的选择。除此之外，Nginx还具备可编程能力，理论上可以使用Nginx的扩展组件ngx_lua开发各种复杂的动态应用。不过...

从需求到上线:PHP+Uniapp校园圈子系统源码的架构设计与性能优化

一、需求分析与架构设计1.核心功能需求用户体系：支持手机号/微信登录、多角色权限（学生、教师、管理员）。圈子管理：支持创建/加入兴趣圈子（如学术、电竞）、标签分类、动态发布与审核。实时互动：点赞、评...

六星教育PHP大神进阶班怎么样?值不值得去听?

点进这篇文章的人可能现在正面临着几个很难选择的问题，比如学PHP要不要报培训班？或者是该怎样选择PHP课程？又或是六星教育的PHP大神进阶班好不好，能不能去？在这里就给你们都一个一个解答了！首先，要...

Centos8搭建Java环境(JDK1.8+Nginx+Tomcat9+Redis+Mysql)

一、开篇1.1目的每次换新的服务器，都要找资料配下环境，所以我写这篇文章，重新梳理了一下，方便了自己,希望也能给大家带来一些帮助。安装的软件有：JDK1.8+Nginx+Tomcat9+...

PHP游戏陪玩APP小程序家政系统项目复盘:从需求分析到上线运维

一、需求分析阶段1、核心功能模块用户模块：支持用户注册、登录、身份认证（区分陪玩师与普通用户）、个人信息管理。订单模块：实现下单、接单、订单状态流转（待支付、进行中、已完成、已取消）的全流程管理。技能...

我采访了一位 Pornhub 工程师，聊了这些纯纯的话题

成人网站在推动Web发展方面所起到的作用无可辩驳。从突破浏览器的视频能力限制，到利用WebSocket推送广告（防止被广告拦截器拦截），你必须不断想出各种聪明的办法，让自己处在Web技术创...

硬核拆解:如何用Redis+Nginx打造高可用网关集群?

在云原生架构中，API网关作为流量中枢，其部署架构常采用无状态节点+集群化设计，前端通过F5或Nginx实现四层/七层负载均衡。数据库可选用Oracle或MySQL，结合Redis实现分布式缓存，例如...

无技术门槛，轻松搞定一个好用的企业网盘——可道云teamOS

在数字化时代，企业数据的共享与协作是企业快速发展的关键。但是对于没有专业技术人员的企业来说，搭建一个企业网盘实在是有点复杂。有此困扰的公司，不妨试一下可道云teamOS。能一键搭建的网盘系统teamO...

Docker安装及mysql、redis实战（dockerfile安装redis）

1.Docker安装确定CentOS7及以上版本cat/etc/redhat-release卸载旧版本yumremovedocker\docker-client\docker-clien...

云原生(十七) | Kubernetes 篇之深入了解 Deployment

深入了解Deployment一、什么是Deployment一个Deployment为Pods和ReplicaSets提供声明式的更新能力。你负责描述Deployment中的目标状...

一周热门
最近发表
标签列表