Linux日志 - 安全相关

#查看系统内核信息（重要）
	dmesg

---
#rsyslog服务
	vim /etc/rsyslog.conf 
![](/media//202103/2021-03-13194620796710.png)

![](/media//202103/2021-03-13194713708307.png)

---
##日志位置
##系统常用的日志

/var/log/message      系统信息日志，包含错误信息等

/var/log/secure         系统登录日志

/var/log/cron            定时任务日志

/var/log/maillog         邮件日志

/var/log/boot.log       系统启动日志

![](/media//202103/2021-03-13194526258789.png)

---
#日志的远程同步 
##在日志发送方：
	vim  /etc/rsyslog.conf
	#文件里添加内容： 
	*.*@172.25.254.97	#注释：添加内容里面，@表示使用udp协议发送；@@表示使用tcp协议发送 
	
	#重启rsyslog
	systemctl  restart  rsyslog

---
##在日志接收方
	vim  /etc/rsyslog.conf
	修改文件内容：
	#$ModLoad imudp
	#$UDPServerRun 514
	#$ModLoad imtcp
	#$InputTCPServerRun 514
	把以上注释去掉

#重启rsyslog
	systemctl  restart  rsyslog

---
##测试：
	在日志发送方：logger test
	在日志接受方：tail -f /var/log/message
![](/media//202111/2021-11-23092829419747.png)

---
#日志采集格式的设定
	vim   /etc/rsyslog.conf
	#添加内容：
	$template  LOGFMT,"%timegenerated%  %FROMHOST-IP%  %syslogtag%  %msg%\n"
	#在自己显示的日志文件后面，把格式添加进去：
	*.*/var/log/westos;LOGFMT 
	
	参数解释： 
	%timegenerated%　　 ##显示日志时间
	%FROMHOST-IP%　　##显示主机IP
	%syslogtag%　　　　  ##日志记录目标
	%msg%　　　　　　   ##日志内容
	\n　　　　　　　　　  ##换行

![](/media//202111/2021-11-23093455879987.png)

##测试结果

![](/media//202111/2021-11-23093509355804.png)

---