rsyslog
配置文件/etc/rsyslog.conf
| 类型 | 说明 |
|---|---|
| auth | 认证日志 |
| authpriv | ssh,ftp等登陆信息 |
| lpr | 打印相关 |
| news | 网络新闻传输协议nntp产生消息 |
| syslog | 系统日志 |
| console | 控制台消息 |
| cron | 定时任务日志 |
| kern | 内核日志 |
| 邮件日志 | |
| user | 用户进程 |
| 等级 | 说明 |
|---|---|
| emerg | 紧急情况 |
| alert | 需要立即修复的告警 |
| crit | 危险情况 |
| err | 一般错误信息 |
| warning | 警告 |
| notice | 提示信息 |
| info | 通用消息 |
| debug | 调试信息 |
| none | 不记录任何 |
journalctl
配置文件 /etc/systemd/journalctl.conf
默认日志文件保存到内存
/run/log/journal创建/var/log/journal目录，重启journald服务，日志文件即可保存到硬盘
| 参数 | 说明 |
|---|---|
| -n | 最新n条记录 |
| -p | 优先级 |
| -o | 显示方式，如 -o verbose/short/json/export |
| -u | 指定服务 |
bootctl可查看Machine ID，和/var/log/journal/下 ID一致