rsyslog日志管理

日志管理，由系统服务rsyslog统一记录/管理。

是系统和程序的“日记本”，记录系统、程序运行中发生的各种事件，通过查看日志,了解及排除故障，信息安全控制的依据。

常见的日志文件
/var/log/messages 内核消息、各种服务的公共消息
/var/log/dmesg 系统启动过程的各种消息
/var/log/cron 与cron计划任务相关的消息
/var/log/maillog 邮件收发相关的消息
/var/log/secure 与访问限制相关的安全消息

日志分析
tail、tailf、less、grep等文本浏览/检索命令
awk、sed等格式化过滤工具

tailf: 实时跟踪信息
echo 123 > /opt/1.txt
tailf /opt/1.txt
123
haha

用户登录分析
users、who、w #查看已登录的用户信息,详细度不同

users
who
w

last、lastb #查看最近登录成功/失败的用户信息

last -2
lastb -2

rsyslog日志管理

原文：https://www.cnblogs.com/summer2/p/10787987.html