1.什么是日志，为什么要管理日志?
- 程序产生的文字类和数字类信息。
- 为了统计信息，为了排查错误。
rsyslog是一个程序、是一个进程，有配置文件
2.日志从哪里来?哪些程序产生了日志?
- Linux系统中rsyslog程序。
- 未来安装的大型程序
3.rsyslog程序管理
安装：yum install -y rsyslog
启动：systemctl start rsyslog
查询：systemctl status rsyslogps aux |grep rsyslogrsyslog程序，维护配置文件
升级：yum update rsyslog
4.配置文件：
===主配置文件===/etc/rsyslog.conf===子配置文件===/etc/rsyslog.d/*
规则：设备.级别 文件
设备：同种应用程序，设计程序时已经制定
级别：记录信息的类型
文件：存储信息的位置
5.日志轮转
轮转周期有两个维度：系统时间、文件大小（两者是”或“关系）
配置文件
主文件: /etc/logrotate.conf (决定每个日志文件如何轮转)vim /etc/logrotate.conf=========全局设置==========weekly //轮转的周期，一周轮转
rotate 4 //保留4份
create //轮转后创建新文件
dateext //使用日期作为后缀
#compress1 //是否压缩
include /etc/logrotate.d //包含该目录下的子配置文件vim /var/log/wtmp 对某日志文件设置轮转的方法
monthly //月轮转一次
minsize 1M //最小达到1M才轮转.monthly and minsizecreate 0664 root utmp //轮转后创建新文件，并设置权限
rotate 1 //保留一份子文件夹：/etc/logrptate.d/
