Linux操作系統管理--日志管理和分析(圖)

水平集―日志管理：這部分包括一些開源技術，這些技術基本上是針對基于主機的日志記載，日志文件轉儲和日志文件分析。很多工具都是免費的、開源軟件，在很多主要的Linux系統中都有集成，包括主流的RetHat和Novell。

◆ⅠLogrotate

Logrotate是在大量Linux系統中非常流行的應用程序工具，包括所有的RedHat和基于SUSE的系統都使用它。Logrotate主要是由cron（一個任務調度程序）控制周期性運行。Logrotate會讀取日志文件（/ect/logrotate.conf），然后根據配置信息存檔和壓縮日志文件。系統管理員可以基于天數和大小來配置什么時候需要轉儲日志文件，以及多長時間需要維護一次備份日志，這樣舊的存檔日志文件就可以被新的存檔日志代替。

◆Ⅱ Syslogd和klogd

典型的Linux系統利用一個叫syslogd的daemon后臺程序，它從用戶空間應用程序捕獲日志信息，同時記錄成文本日志文件或是通過網絡發送到一個日志記載主機。Syslogd程序通常會伴隨著一個叫klogd的程序，klogd用來捕獲和記錄內核信息。

Syslogd程序的行為可以通過/etc/syslog.conf配置文件進行配置。所有由syslog捕獲的信息都根據facility和priority進行分類。然后這些信息就可以被發送到特殊的日志文件或日志記載主機，或者根據它們的facility（設備）和priority（行為級別）屬性完全拋棄。