## 18.6 重點回顧 * 登錄文件可以記錄一個事件的何時、何地、何人、何事等四大信息，故系統有問題時務必查詢登錄文件； * 系統的登錄文件默認都集中放置到 /var/log/ 目錄內，其中又以 messages 記錄的信息最多！ * 登錄文件記錄的主要服務與程序為： systemd-journald.service, rsyslog.service, rsyslogd * rsyslogd 的配置文件在 /etc/rsyslog.conf ，內容語法為：“ 服務名稱.等級 記載設備或文件” * 通過 linux 的 syslog 函數查詢，了解上述服務名稱有 kernel, user, mail...從 0 到 23 的服務序號 * 承上，等級從不嚴重到嚴重依序有 info, notice, warning, error, critical, alert, emergency 等 * rsyslogd 本身有提供登錄文件服務器的功能，通過修改 /etc/rsyslog.conf 內容即可達成； * logrotate 程序利用 crontab 來進行登錄文件的輪替功能； * logrotate 的配置文件為 /etc/logrotate.conf ，而額外的設置則可寫入 /etc/logrotate.d/* 內； * 新的 CentOS 7 由于內置 systemd-journald.service 的功能，可以使用 journalctl 直接從內存讀出登錄文件，查詢性能較佳 * logwatch 為 CentOS 7 默認提供的一個登錄文件分析軟件。