CentOS服务器如何进行日志管理

CentOS服务器日志管理可通过以下方式实现：

一、日志查看

• 实时查看：tail -f /var/log/messages（系统通用日志）
• 按服务查看：journalctl -u nginx（查看Nginx服务日志）
• 搜索关键字：journalctl | grep "error" 或 grep "关键字" /var/log/secure

二、日志轮转

• 工具使用：logrotate 自动切割、压缩旧日志，配置文件位于 /etc/logrotate.conf 和 /etc/logrotate.d/。
  • 示例配置（Nginx日志）：

    /var/log/nginx/*.log {  
        daily rotate 7 compress missingok dateext  
        postrotate kill -USR1 `cat /run/nginx.pid`  
    }  
    

• 手动测试：logrotate -f /etc/logrotate.conf 强制执行轮转。

三、日志分析

• 基础分析：awk 统计日志行数，sort/uniq 去重统计。
• 可视化工具：
  • ELK Stack：Elasticsearch+Logstash+Kibana，用于大规模日志分析。
  • Graylog：支持日志集中管理和告警。

四、日志存储与安全

• 远程日志：配置 rsyslog 将日志发送至远程服务器（如 /etc/rsyslog.conf 中添加 *.* @远程IP:514）。
• 审计日志：启用 auditd 记录安全事件（如登录、文件访问），配置文件 /etc/audit/audit.rules。

五、关键命令总结

以上操作需根据实际需求调整，部分命令需sudo权限。参考来源：