【Linux】第十六章 分析和存储日志
1. RHEL 日志文件保存在哪个目录中？
一般存储在 /var/log 目录中。
2. 什么是syslog消息和非syslog消息？
syslog消息是一种标准的日志记录协议和格式，用于系统和应用程序记录日志信息。它规定了日志消息的结构和内容，包括消息的优先级、设施（表明消息来自哪个系统组件或应用程序）等。
非syslog消息是指不遵循syslog标准格式和协议的日志消息或其他类型的系统输出信息。例如一些特定的应用程序可能有自己独立的日志记录机制和格式。
3. 哪两个服务处理RHEL中的syslog消息？
systemd-journald 和 rsyslog 这两个服务处理。
4. 列举常用的系统日志文件并说明其存储的消息类型。
- /var/log/messages:大多数系统日志消息记录在此处。
- /var/log/secure:与安全性和身份验证事件相关的 syslog 消息。
- /var/log/maillog:与邮件服务器相关的syslog消息。
- /var/log/cron:与调度作业执行相关的syslog消息。
- /var/log/boot.log:与系统启动相关的非syslog控制台信息。
5. 简单说下日志文件轮转的作用。
使用 logrotate 命令进行日志轮转来管理日志文件，防止日志文件无限增长占用过多磁盘空间，满足了长期存储和审计的需求，以便在需要时查阅历史日志记录。
例如：要对
/var/log/messages日志文件进行轮转，在/etc/logrotate.d/目录下创建一个名为messages的配置文件，内容如下：/var/log/messages {dailyrotate 7compressmissingoknotifempty }
daily：每天进行一次日志轮转。rotate 7：保留 7 个旧的日志文件。compress：对轮转后的日志文件进行压缩。missingok：如果日志文件不存在，也不报错。notifempty：如果日志文件为空，则不进行轮转。
rsyslog 服务可以通过配置 /etc/rsyslog.conf 文件中的相关指令来实现日志轮转。
6. systemd-journald 服务将日志数据存储在什么文件中？
systemd-journald 服务将日志数据存储在带索引的结构化二进制文件中，默认存放在 /run/log 目录中。
7. 默认情况下，系统日志保存在哪里？如何配置持久系统日志？
默认情况下，系统日志保存在 /run/log/journal 目录下，可以修改 /etc/systemd/journald.conf 文件中的 Storage 选项为 persistent 。然后重启服务使配置生效 systemctl restart systemd-journald。
8. Linxu 通过哪个服务来保证本地硬件时钟(RTC)保持正确运行？
chronyd 服务通过与配置的 NTP 服务器进行同步，使通常不准确的本地硬件时钟（RTC）保持正确运行。