Linux 系统日志管理

# 查看实时日志
tail -f /var/log/syslog

# 搜索日志内容
grep "error" /var/log/syslog

# 统计日志数量
wc -l /var/log/syslog

# 安装 logwatch
apt install logwatch  # Ubuntu/Debian
yum install logwatch  # CentOS/RHEL

# 使用 logwatch
logwatch --detail High --range All --output stdout

# 编辑 rsyslog 配置
vim /etc/rsyslog.conf

# 重启 rsyslog 服务
systemctl restart rsyslog

# 编辑 logrotate 配置
vim /etc/logrotate.conf

# 创建自定义规则
vim /etc/logrotate.d/custom

# 提取错误信息
awk '/error/' /var/log/syslog

# 统计访问 IP
awk '{print $1}' access.log | sort | uniq -c

# 分析时间段
sed -n '/May 20 10:00:00/,/May 20 11:00:00/p' syslog

#!/bin/bash
# 监控日志文件大小
log_file="/var/log/syslog"
max_size=100000000  # 100MB

current_size=$(du -b "$log_file" | cut -f1)
if [ $current_size -gt $max_size ]; then
    echo "Log file too large: $log_file"
    logger "Warning: Log file size exceeded threshold"
fi

# 使用 GPG 加密日志
gpg -c logfile.log

# 日志文件权限设置
chmod 640 /var/log/secure
chown root:adm /var/log/secure

# 配置远程日志服务器
# 在 /etc/rsyslog.conf 中添加
*.* @remote-host:514

# 启用 TCP 传输
*.* @@remote-host:514