LPI Linux 认证/系统日志

详细目标

(LPIC-1 版本 5.0)

权重：4

描述：考生应能够配置 rsyslog。此目标还包括将日志输出配置为发送到中央日志服务器或接受中央日志服务器的日志输出。涵盖了 systemd journal 子系统的使用。此外，还包括对 syslog 和 syslog-ng 作为替代日志系统的了解。

关键知识领域

• rsyslog 的基本配置。
• 了解标准设施、优先级和操作。
• 查询 systemd journal。
• 根据日期、服务或优先级等条件过滤 systemd journal 数据。
• 配置持久 systemd journal 存储和 journal 大小。
• 删除旧的 systemd journal 数据。
• 从救援系统或文件系统副本检索 systemd journal 数据。
• 了解 rsyslog 与 systemd-journald 的交互。
• logrotate 的配置。
• 了解 syslog 和 syslog-ng。

术语和实用程序

• /etc/rsyslog.conf
• /var/log/
• logger
• logrotate
• /etc/logrotate.conf
• /etc/logrotate.d/
• journalctl
• systemd-cat
• /etc/systemd/journald.conf
• /var/log/journal/