Linux系统日志配置全攻略：从入门到精通

系统日志是Linux系统运维中不可或缺的"黑匣子"，它记录了系统运行的点点滴滴。本文将带您深入了解Linux系统日志的配置方法，助您打造高效可靠的日志管理系统。

一、Linux日志系统基础知识

1.1 常见的日志文件位置

/var/log/messages - 常规系统消息
/var/log/auth.log - 认证和安全相关日志
/var/log/kern.log - 内核日志
/var/log/cron - 定时任务日志
/var/log/boot.log - 系统启动日志

1.2 日志服务介绍

现代Linux系统主要使用以下两种日志服务：

服务名称	特点	常见发行版
rsyslog	高性能、模块化设计	CentOS/RHEL, Ubuntu等
systemd-journald	二进制日志、结构化数据	较新的Linux发行版

二、rsyslog配置详解

2.1 主配置文件解析

rsyslog的主配置文件通常位于/etc/rsyslog.conf，下面是一个典型配置示例：

# 开启UDP监听
module(load="imudp")
input(type="imudp" port="514")

# 开启TCP监听
module(load="imtcp")
input(type="imtcp" port="514")

# 定义日志模板
$template RemoteLogs,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log"

# 远程日志存储规则
*.* ?RemoteLogs
& ~

2.2 日志轮转配置

使用logrotate实现日志轮转，示例配置：

/var/log/syslog {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 syslog adm
    sharedscripts
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

三、systemd-journald配置指南

3.1 主要配置文件

编辑/etc/systemd/journald.conf进行配置：

[Journal]
Storage=persistent
Compress=yes
MaxFileSec=1month
SystemMaxUse=1G
SystemKeepFree=15%

3.2 常用命令

journalctl -b - 查看本次启动日志
journalctl -u nginx.service - 查看特定服务日志
journalctl --since "2023-01-01" --until "2023-01-02" - 时间范围查询

四、高级配置技巧

4.1 日志远程集中存储

配置rsyslog客户端发送日志到中央服务器：

*.* @192.168.1.100:514  # UDP方式
*.* @@192.168.1.100:514 # TCP方式

4.2 自定义日志格式

创建自定义日志模板：

$template MyFormat,"%timereported% %syslogtag% %msg%\n"
$ActionFileDefaultTemplate MyFormat

4.3 日志过滤与分类

根据优先级过滤日志：

# 只记录err及以上级别的内核日志
kern.err /var/log/kernel-errors.log

五、实际应用案例

5.1 Nginx访问日志配置

http {
    log_format main '$remote_addr - $remote_user [$time_local] '
                   '"$request" $status $body_bytes_sent '
                   '"$http_referer" "$http_user_agent"';
    
    access_log /var/log/nginx/access.log main;
}

5.2 MySQL错误日志配置

[mysqld]
log-error=/var/log/mysql/mysql-error.log

六、总结与最佳实践

定期检查日志文件大小，避免磁盘空间耗尽
重要系统日志应配置远程备份
生产环境建议日志级别设置为info或warning
合理配置日志轮转策略
考虑使用ELK等日志分析平台进行集中管理

通过合理配置系统日志，您将能够更好地监控系统运行状态，快速定位问题，为系统稳定运行提供有力保障。