Linux——分析和存储日志

知识点问答题1. RHEL 日志文件保存在哪个目录中/var/log2. 什么是 syslog 消息和非 syslog 消息Syslog消息是遵循RFC标准的日志格式包含优先级、时间戳、主机名等标准字段由syslog守护进程统一管理非syslog消息是应用自定义格式的日志不经过syslog系统各自独立存储。3. 哪两个服务处理 RHEL 中的 syslog 消息systemd-journald收集日志rsyslog日志处理器和存储器。4. 列举常用的系统日志文件并说明其存储的消息类型。/var/log/message存储大多数日志信息不过很简略/var/log/secure与安全身份验证相关的日志信息/var/log/maillog与邮件相关的/var/log/cron与调度作业相关/var/log/boot.log与系统启动相关的非syslog控制台消息。5. 简单说下日志文件轮转的作用。防止占用内存过大。6. systemd-journald 服务将日志数据存储在什么文件中/var/log/journal/7. 默认情况下系统日志保存在哪里如何配置持久系统日志系统日志默认保存在/var/log/目录下修改systemd-journalda的配置文件sudo vim /etc/system/journald.conf找到#Storageauto这一行取消注释将auto改为persistent保存退出:wq重启服务并刷新sudo systemctl restart system-journald8. Linxu 通过哪个服务来保证本地硬件时钟 (RTC) 保持正确运行System-timesyncd或chronyd