便宜VPS网 - 便宜VPS_香港VPS_美国VPS主机
Linux服务器日志管理详解
1、连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。
2、首先打开电脑，点击云服务器操作面板中的“moreoperations”，然后选择“viewlog”。然后在弹出窗口中点击打开“日志文件名”，选择“错误”。
3、who命令 who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。使用该命令，系统管理员可以查看当前系统存在哪些不法用户，从而对其进行审计和处理。
4、案例一：使用Windows作为日志服务器，linux作为应用服务器。(本例中用dhcp服务器作为日志说明，windows server 2003作 为获得dhcp地址的测试机。
5、他们能自动解析标准的日志格式，比如常见的 Linux 日志和 Web 服务器日志。这能节省很多时间，因为当处理系统问题的时候你不需要考虑自己写解析逻辑。下面是一个 sshd 日志消息的例子，解析出了每个 remoteHost 和 user。
linux下怎么用syslog记录日志文件
下一步，login程序打开文件wtmp附加用户的utmp纪录。当用户登录退出时，具有更新时间戳的同一utmp纪录附加到文件中。wtmp文件被程序last和ac使用。
首先首先打开系统的终端。在终端中输入sudo -i 进入root模式。然后输入echo /var/log/syslog，回车，清除syslog日志。或许查看linux下的mysql配置文件。开启日志文件，设置存放方式，设置服务器Id。
Linux系统的日志主要分为两种类型： 进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。
如何将本机的syslog信息发到另一主机
1、确保没有空格，用tab键。确保loghost在你的/etc/hosts里定义。
2、这篇演示如何通过syslog将Linux和Unix的日志发送到指定的日志审计服务器中。
3、怎样将交换机的日志信息发送到审计服务器 —— 登进交换机，设置一下syslog 我以前有配过。设置一下日志信息的等级以及你审计服务器的IP。具体在这里我只能给你一个方向指引。
4、例：使路由器向IP地址为203160.1的UNIX工作站发送日志信息 Quidway(config)#loghost 203160.1 经过在路由器和UNIX主机上的设置后，以后就可以自动保存日志文件了。
5、作为一个syslog服务器，rsyslog可以收集来自其他设施的日志信息；作为一个syslog客户端，rsyslog可以将其内部的日志信息传输到远程的syslog服务器。在此，我们演示了在linux上如何通过rsyslog来配置一个中心化syslog服务器。
