Bagaimana untuk mengkonfigurasi pengurusan log pada Linux

Cara mengkonfigurasi pengurusan log pada Linux

Dalam sistem Linux, log ialah komponen utama yang merekodkan maklumat penting seperti status berjalan sistem, maklumat berjalan aplikasi, ralat dan amaran. Mengkonfigurasi dan mengurus log dengan betul adalah penting untuk pemantauan dan penyelesaian masalah sistem. Artikel ini akan memperkenalkan anda kepada cara mengkonfigurasi pengurusan log pada Linux dan memberikan beberapa contoh kod untuk membantu anda memahami dan berlatih dengan lebih baik.

1. Fahami jenis dan lokasi fail log

Pertama, kita perlu memahami jenis dan lokasi fail log biasa dalam sistem. Berikut ialah beberapa jenis fail log biasa dan lokasinya:

1. Log Sistem: Log jenis ini merekodkan status berjalan, maklumat permulaan dan penutupan sistem, dsb. Biasanya diuruskan oleh rsyslog dan disimpan dalam /var/log/syslog atau /var/log/messages.
2. Log Aplikasi: Log jenis ini dijana oleh pelbagai aplikasi dan merekodkan maklumat berjalan dan maklumat ralat aplikasi. Log ini biasanya disimpan dalam direktori khusus aplikasi, seperti /var/log/nginx/access.log.
3. Log Keselamatan: Jenis log ini merekodkan peristiwa keselamatan sistem, seperti percubaan log masuk, permintaan kebenaran, dsb. Dalam kebanyakan sistem Linux, log keselamatan direkodkan dalam /var/log/secure atau /var/log/auth.log.

2. Konfigurasikan putaran log

Putaran log merujuk kepada mengarkib dan memampatkan fail log secara kerap untuk mengelakkan fail log daripada menjadi terlalu besar atau mengambil terlalu banyak ruang storan. Dalam sistem Linux, logrotate ialah alat penggiliran log yang biasa digunakan.

1. Pasang logrotate:

$ sudo apt-get install logrotate

2. Konfigurasikan logrotate:

Buat fail konfigurasi baharu supaya kita boleh menyesuaikan tingkah laku logrotate.

$ sudo nano /etc/logrotate.d/myapp

Dalam fail konfigurasi, anda boleh menentukan parameter seperti fail log yang akan diputar, selang putaran dan bilangan fail yang diputar untuk disimpan. Contohnya:

/var/log/myapp/*.log { weekly rotate 4 compress delaycompress missingok notifempty sharedscripts }

Dalam contoh di atas,/var/log/myapp/*.logmenentukan laluan fail log untuk diputar danmingguanbermaksud berputar setiap mingguputar 4bermaksud mengekalkan empat fail yang diputar terakhir,compressbermaksud memampatkan fail yang diputar,delaycompressbermaksud mampatan tertunda, missingokMenunjukkan bahawa fail log akan diabaikan jika ia tidak wujud notifemptybermakna fail log tidak akan diputar apabila ia kosong. /var/log/myapp/*.log指定了要轮转的日志文件路径， weekly表示按周轮转， rotate 4表示保留最近四个轮转文件， compress表示压缩轮转文件， delaycompress表示延迟压缩， missingok表示如果日志文件不存在则忽略， notifempty表示当日志文件为空时不进行轮转。

3. 手动执行轮转：

可以手动执行轮转，以验证配置是否正确。

$ sudo logrotate -vf /etc/logrotate.d/myapp

三、配置日志旋转和清理策略

除了日志轮转外，我们还可以在配置文件中指定日志旋转和清理的策略。Linux系统中，logrotate 支持以下策略：

1. postrotate：该选项指定轮转后执行的命令。可以在该选项下，进行日志分析、数据库备份等操作。

/var/log/myapp/*.log { ... postrotate /usr/bin/analyze_logs /var/log/myapp/*.log > /dev/null endscript }

2. prerotate：该选项指定轮转前执行的命令。可以在该选项下，执行一些预处理操作。

/var/log/myapp/*.log { ... prerotate /usr/bin/sync_logs /var/log/myapp/*.log endscript }

3. size：该选项指定日志文件达到多大时触发轮转操作，单位可以是k（千字节）或M（兆字节）。

/var/log/myapp/*.log { ... size 10M }

4. maxage：该选项指定日志文件保留的最大天数。

/var/log/myapp/*.log { ... maxage 30 }

四、配置远程日志收集

有时候，我们需要将日志文件中的内容发送到远程服务器进行中央日志收集和分析。在Linux系统中，rsyslog 是常用的日志收集和处理工具。

1. 安装 rsyslog：

$ sudo apt-get install rsyslog

2. 配置 rsyslog：

打开 rsyslog 的主配置文件，并编辑以下内容：

$ sudo nano /etc/rsyslog.conf

取消以下行的注释（删除行首的#）：

#$ModLoad imudp #$UDPServerRun 514

在文件的末尾，添加以下内容：

*.* @192.168.0.100:514

其中，192.168.0.100是远程服务器的IP地址，514

Lakukan putaran secara manual:

$ sudo systemctl restart rsyslog

Atas ialah kandungan terperinci Bagaimana untuk mengkonfigurasi pengurusan log pada Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!