18-. Linux 登录档
『详细而确实的分析以及备份系统的登录文件』是一个系统管理员应该要进行的任务之一。
那么什么是登录档呢？简单的说，就是记录系统活动信息的几个文件， 例如：何时、何地 (来源 IP)、何人 (什么服务名称)、做了什么动作 (讯息登录啰)。
换句话说就是：记录系统在什么时候由哪个程序做 了什么样的行为时，发生了何种的事件等等。
系统的登录文件默认都集中放置到 /var/log/ 目录内，其中又以 messages 记录的信息最多
日志轮转：
通过 logrotate 工具管理日志文件的大小和数量，避免日志文件占用过多磁盘空间。
日志分析工具：可以使用工具如 grep 、 awk 、 sed 等来分析日志文件，提取有用信息。
日志格式：每条日志记录通常包含时间戳、主机名、服务名和消息内容。
日志权限：日志文件通常只有 root 用户可以访问，以保护敏感信息。
系统日志服务：如 rsyslog 或 syslog-ng ，用于集中管理和转发日志。
安全审计：通过日志文件监控系统安全事件，如登录失败、权限变更等。• 故障排查：通过查看日志文件快速定位系统或服务的故障原因。
性能监控：通过日志文件分析系统性能瓶颈，如资源使用情况、服务响应时间等。
日志备份：定期备份日志文件，以便在需要时进行历史分析。
日志管理策略：制定合理的日志管理策略，包括日志保留时间、存储位置等。
Last updated 12 months ago