로그_관리

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

양쪽 이전 판 이전 판
로그_관리 [2022/01/18 01:02] – [로그의 정기적 검토 및 보고] fatp11th로그_관리 [2022/01/18 01:12] (현재) – [정책에 따른 시스템 로깅 설정] fatp11th
줄 28: 줄 28:
  
 점검방법 점검방법
-Step 1) vi 편집기를 이용하여 “/etc/syslog.conf” 파일 열기 +Step 1) vi 편집기를 이용하여 ''/etc/rsyslog.conf'' 파일 열기 
- #vi /etc/syslog.conf +<WRAP prewrap> 
- ※ CentOS 6.x 이상 버전의 로그파일명: rsyslog.conf+<code bash> 
 + #vi /etc/rsyslog.conf 
 +</code> 
 +</WRAP>
  
 Step 2) 아래와 같이 수정 또는, 신규 삽입 Step 2) 아래와 같이 수정 또는, 신규 삽입
 +<WRAP prewrap>
 +<code vim>
 *.info;mail.none;authpriv.none;cron.none     /var/log/messages *.info;mail.none;authpriv.none;cron.none     /var/log/messages
 authpriv.*                                   /var/log/secure authpriv.*                                   /var/log/secure
줄 39: 줄 44:
 *.alert                                      /dev/console *.alert                                      /dev/console
 *.emerg                                      * *.emerg                                      *
 +</code>
 +</WRAP>
  
-Step 3) 위와 같이 설정 후 SYSLOG 데몬 재시작 +Step 3) 위와 같이 설정 후 RSYSLOG 데몬 재시작 
- #ps –ef | grep syslogd +<WRAP prewrap> 
- root 7524 6970 0 Apr 23 - 0:02 /usr/sbin/syslogd+<code bash> 
 + #ps –ef | grep rsyslogd 
 + root 7524 6970 0 Apr 23 - 0:02 /usr/sbin/rsyslogd
  #kill –HUP [PID]  #kill –HUP [PID]
 +</code>
 +</WRAP>
  
 서비스 데몬 종류 서비스 데몬 종류
-메시지         설명 + 
-auth          로그인 등의 인증 프로그램 유형이 발생한 메시지 +^메시지       ^설명                                               ^ 
-authpriv      개인 인증을 요구하는 프로그램 유형이 발생한 메시지 +|auth         | 로그인 등의 인증 프로그램 유형이 발생한 메시지     | 
-cron          cron, at 데몬에서 발생한 메시지 +|authpriv     | 개인 인증을 요구하는 프로그램 유형이 발생한 메시지 | 
-daemon        telnet, ftpd 등과 같은 데몬이 발생한 메시지 +|cron         | cron, at 데몬에서 발생한 메시지                   |   
-kern          커널이 발생한 메시지 +|daemon       | telnet, ftpd 등과 같은 데몬이 발생한 메시지       | 
-lpr           프린터 유형의 프로그램이 발생한 메시지 +|kern         | 커널이 발생한 메시지                              | 
-mail          메일 시스템에서 발생한 메시지 +|lpr          | 프린터 유형의 프로그램이 발생한 메시지            | 
-news          유즈넷 뉴스 프로그램 유형이 발생한 메시지 +|mail         | 메일 시스템에서 발생한 메시지                     | 
-syslog        syslog 프로그램 유형이 발생한 메시지 +|news         | 유즈넷 뉴스 프로그램 유형이 발생한 메시지         | 
-user          사용자 프로세스 관련 메시지 +|syslog       | syslog 프로그램 유형이 발생한 메시지              |  
-uucp          시스템이 발생한 메시지 +|user         | 사용자 프로세스 관련 메시지                       | 
-local0        여분으로 남겨둔 유형+|uucp         | 시스템이 발생한 메시지                            |  
 +|local0       | 여분으로 남겨둔 유형                              |
  
 메시지 우선순위 메시지 우선순위
-등급       메시지               설명 + 
-4 (높음)   Emergency [emerg]    매우 위험한 상황 +^등급       ^메시지               ^설명 ^ 
-3          Alert [alert]        즉각적으로 조치를 취해야 할 상황 +|4 (높음)   |Emergency [emerg]    |매우 위험한 상황| 
-2          Critical [crit]      하드웨어 등의 심각한 오류가 발생화 상황 +|3          |Alert [alert]       | 즉각적으로 조치를 취해야 할 상황| 
-1          Error [err]          에러 발생 시 +|2          |Critical [crit]     | 하드웨어 등의 심각한 오류가 발생화 상황| 
-0          Warnnig [warning]    주의를 요하는 메시지 +|1          |Error [err]         | 에러 발생 시| 
--1         Notice [notice]      에러가 아닌 알림에 관한 메시지 +|0          |Warnnig [warning]   | 주의를 요하는 메시지| 
--2         Information [info]   단순한 프로그램에 대한 정보 메시지 +|-1         |Notice [notice]     | 에러가 아닌 알림에 관한 메시지| 
--3 (낮음)  Debug [debug]        프로그램 실행 오류 발생 시+|-2         |Information [info]  | 단순한 프로그램에 대한 정보 메시지| 
 +|-3 (낮음)  |Debug [debug]       | 프로그램 실행 오류 발생 시|
  
  • 로그_관리.1642467769.txt.gz
  • 마지막으로 수정됨: 2022/01/18 01:02
  • 저자 fatp11th