Linux 日志系统维护的实战示例(linux系统日志有哪些)
off999 2025-03-24 19:14 34 浏览 0 评论
Linux 日志系统维护的实战示例,涵盖常见场景和工具:
1. 日志轮转与清理(Logrotate)
问题:系统 /var/log 空间不足,需定期切割和清理旧日志。
实战步骤:
- 检查默认配置
Logrotate 默认配置文件:
bash
cat /etc/logrotate.conf # 全局配置 ls /etc/logrotate.d/ # 应用特定配置(如nginx、syslog等)
- 自定义日志轮转规则(以 Nginx 为例)
创建文件 /etc/logrotate.d/nginx:
yaml
/var/log/nginx/*.log { daily # 每天轮转 missingok rotate 14 # 保留14天 compress # 压缩旧日志(gzip) delaycompress # 延迟压缩前一天的日志 notifempty # 空日志不处理 create 0640 nginx adm # 轮转后日志权限 sharedscripts # 执行统一脚本 postrotate sudo systemctl reload nginx # 触发日志文件重开 endscript }
- 手动测试配置:
bash
logrotate -d /etc/logrotate.d/nginx # 调试模式(dry-run) logrotate -vf /etc/logrotate.d/nginx # 强制执行轮转
- 清理历史日志
bash
find /var/log -name "*.log.*" -type f -mtime +30 -exec rm -f {} \; # 删除30天前的旧日志
2. 实时日志监控与分析
场景:快速定位应用程序或系统错误。
实战示例:
- 使用 journalctl(systemd 日志)
bash
journalctl -u nginx -f # 实时跟踪 Nginx 日志 journalctl --since "2024-01-01" --until "2024-01-02" # 按时间过滤 journalctl -p err -b # 仅显示本次启动后的错误日志
- 借助 grep 和 awk
bash
grep "ERROR" /var/log/syslog | awk '{print $5}' | sort | uniq -c # 统计错误关键词频率 tail -f /var/log/nginx/access.log | grep ' 500 ' # 实时监控 500 错误
- 使用 multitail 工具
bash
sudo apt install multitail # Ubuntu/Debian sudo yum install multitail # CentOS multitail -i /var/log/nginx/access.log -i /var/log/nginx/error.log # 同时监控多个日志
3. 日志归档与备份
场景:长期保留日志用于审计或分析。
实战步骤:
- 压缩历史日志
bash
tar -czvf /backup/logs-$(date +%Y%m%d).tar.gz /var/log/nginx/*.log.* # 压缩旧日志
- 2同步到远程服务器(通过 rsync)
bash
rsync -avz /var/log/nginx/ user@remote-host:/backup/logs/ # 远程备份
- 定时任务(Cron)
编辑 crontab -e 添加:
bash
0 3 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx # 每天3点执行轮转 0 4 * * * tar -czvf /backup/logs-$(date +\%Y\%m\%d).tar.gz /var/log/nginx/*.log.*
4. 集中式日志管理(ELK Stack)
场景:多台服务器日志统一收集和分析。
实战步骤:
- 安装 Filebeat(日志采集)
bash
# Ubuntu/Debian curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-8.11.1-amd64.deb sudo dpkg -i filebeat-8.11.1-amd64.deb # CentOS/RHEL curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-8.11.1-x86_64.rpm sudo rpm -vi filebeat-8.11.1-x86_64.rpm
- 配置 Filebeat(/etc/filebeat/filebeat.yml)
yaml
filebeat.inputs: - type: filestream paths: - /var/log/nginx/*.log fields: service: nginx output.elasticsearch: hosts: ["elasticsearch-server:9200"] indices: - index: "nginx-%{+yyyy.MM.dd}"
- 启动并验证
bash
sudo systemctl enable --now filebeat curl
http://elasticsearch-server:9200/_cat/indices?v # 检查索引是否生成
- 在 Kibana 中可视化日志
访问 http://kibana-server:5601,创建索引模式并制作仪表盘。
5. 日志安全与权限
场景:防止日志被篡改或泄露。
实战示例:
- 日志文件权限加固
bash
chmod 640 /var/log/nginx/*.log # 仅允许 root 和 nginx 组访问 chown root:nginx /var/log/nginx/
- 配置 auditd 监控关键日志
bash
sudo auditctl -w /var/log/nginx/ -p wa -k nginx_logs # 监控写和属性修改 sudo ausearch -k nginx_logs | aureport -f -i # 查询审计记录
- 日志完整性校验(Tripwire 或 AIDE)
bash
# 使用 AIDE 安装与校验(以 Ubuntu 为例) sudo apt install aide -y aideinit && mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db aide.wrapper --check # 定期检查文件篡改
6. 日志故障排查示例
问题:系统出现大量 Out of memory 错误。
排查步骤:
- 快速定位关键日志
bash
journalctl --since "10 min ago" | grep -i "out of memory"
- 分析进程内存使用
bash
grep -i "oom" /var/log/kern.log # 查看内核 OOM Killer 日志 ps -eo pid,user,%mem,command --sort=-%mem | head -n 10 # 显示内存占前10的进程
- 生成自动化警报脚本
bash
# 检查内存不足错误并发送邮件 if grep -q "Out of memory" /var/log/syslog; then echo "系统出现 Out of Memory 错误!" | mail -s "OOM Alert" admin@example.com fi
注意事项
- 日志保留策略:根据合规要求(如 GDPR)设置保留周期。
- 定期验证:检查 Logrotate 是否生效,避免日志堆积。
- 性能影响:集中式日志系统(如 ELK)需确保足够的存储和网络带宽。
- 敏感信息脱敏:避免在日志中记录密码、密钥等敏感数据。
相关推荐
- u盘启动不了怎么回事(u盘启动也启动不了)
-
原因三:USB传输性能不佳导致;解决三:换个USB插口试试,建议将u盘插入到电脑机箱后置的USB插口处。原因四:u盘自身的质量问题导致;解决四:换一个u盘制作试一试。原因五:电脑系统问题导致;解决五:...
- 联想笔记本电脑键盘输入没反应
-
1.首先在可以进行输入的位置,长按下某个按键1秒以上,看看有没有反应。有反应看第2,没反应看第3。2.控制面板~轻松使用~轻松使用设置中心~更改键盘的工作方式~取消筛选键并应用即可。3.打开设备管理器...
- 软件管家电脑版下载官网(软件管家电脑版下载官网安装)
-
要下载和安装应用程序,您可以按照以下步骤使用电脑管家:1.打开电脑管家应用程序。2.在主界面上,您可以找到一个名为“应用中心”的选项,点击它。3.在应用中心中,您可以浏览各种应用程序的列表。您可...
- 台式电脑怎么取消定时关机(台式电脑设置自动关机怎么取消)
-
电脑设置了每天定时关机,取消的方法有多种,以下提供三种方式:方法一:打开任务计划程序(TaskScheduler)。找到“任务计划程序库”(TaskSchedulerLibrary),找到设置的...
- win7怎么截屏快捷键(win7怎样截屏快捷键)
-
在Win7系统中,自带的截图快捷键是“PrtScn”键,即PrintScreen键。按下这个键后,系统会将当前屏幕的内容复制到剪贴板中,然后用户可以将其粘贴到其他应用程序中进行编辑或保存。此外,Wi...
- 如何查看笔记本配置(如何查看笔记本配置高低)
-
两种方法一种你在笔记本背面有个ID号,也就是序列号,你把它抄下来,输到笔记本品牌的官网上,查看他的配置就可以,这是第1种方法,第2种方法,你开机后,我的电脑上单击右键,点属性,就会在出来你的CPU内存...
- linux软件(linux软件图标)
-
Linux是一种自由和开放源代码的类UNIX操作系统。该操作系统的内核由林纳斯·托瓦兹在1991年10月5日首次发布。在加上用户空间的应用程序之后,成为Linux操作系统。Linux也是自由软件和开放...
- hp laserjet p1108打印机驱动
-
惠普LaserJetProP1108打印机安装打印机驱动的方法,可以通过以下步骤操作来实现:1、运行驱动安装包,在“HPLaserJetProP1100打印机系列”下,点击“USB安装...
- 台式机最好的配置(台式机最强配置)
-
家用台式电脑cpu一般选择英特尔8-10代的i3就能满足正常的家用,内存方面选择16g,绝对够用,再选择一块512g的固态硬盘,保证电脑的速度2022年台式电脑建议你可以配16gb或32gb的内存。硬...
- 笔记本电脑home键在哪(笔记本的home键怎么用)
-
home键位置一般有三个:一、键就在键盘最右边一列的上方,也是右上角处。二、在数字键盘的“7”键上,如果想使用"home"键功能,需要先关闭数字键功能。一般笔记本开、关数字键功能是按F...
- win7汉化包下载(win7系统汉化)
-
要下载犀牛7grasshopper汉化包,首先你需要从官方网站或可靠的第三方网站上找到可信赖的下载链接。然后,点击链接进行下载,并确保你的电脑设备有足够的存储空间来安装这个汉化包。安装完成后,打开犀牛...
- ghost系统备份与恢复的详细步骤
-
还原系统步骤。1、电脑开机进入ghost,这里注意如果是通过U盘启动盘进入,注意先进入bios把第一启动项设置为当前的U盘;如果是通过自身电脑硬盘启动,建议先把ghost系统安装好。2、点击确定,然后...
- photoshop官方下载电脑版(ps软件官方下载中文版电脑版)
-
鼠标右键点击压缩包,点击解压到文件夹按钮。打开文件夹,点击安装文件。弹出安装对话框,点击默认位置。更改安装路径,点击确认按钮。等待安装完成,双击打开ps快捷方式即可。目前在电脑上免费下载PS是不太可能...
- 2025最火电脑壁纸(2025最火电脑壁纸全屏)
-
要更改MacBookPro2022的壁纸,可以按照以下步骤操作:首先,点击桌面上的空白区域,然后选择“更改桌面背景”选项。接着,从预设的壁纸中选择一个或者点击“+”号添加自己的图片。如果需要更改壁...
欢迎 你 发表评论:
- 一周热门
-
-
抖音上好看的小姐姐,Python给你都下载了
-
全网最简单易懂!495页Python漫画教程,高清PDF版免费下载
-
Python 3.14 的 UUIDv6/v7/v8 上新,别再用 uuid4 () 啦!
-
飞牛NAS部署TVGate Docker项目,实现内网一键转发、代理、jx
-
python入门到脱坑 输入与输出—str()函数
-
宝塔面板如何添加免费waf防火墙?(宝塔面板开启https)
-
Python三目运算基础与进阶_python三目运算符判断三个变量
-
(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享
-
失业程序员复习python笔记——条件与循环
-
系统u盘安装(win11系统u盘安装)
-
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)
