LPI Linux 認證/系統日誌

詳細目標

(LPIC-1 版本 5.0)

權重：4

描述：考生應能夠配置 rsyslog。此目標還包括將日誌輸出配置為傳送到中央日誌伺服器或接受中央日誌伺服器的日誌輸出。涵蓋了 systemd journal 子系統的使用。此外，還包括對 syslog 和 syslog-ng 作為替代日誌系統的瞭解。

關鍵知識領域

• rsyslog 的基本配置。
• 瞭解標準設施、優先順序和操作。
• 查詢 systemd journal。
• 根據日期、服務或優先順序等條件過濾 systemd journal 資料。
• 配置持久 systemd journal 儲存和 journal 大小。
• 刪除舊的 systemd journal 資料。
• 從救援系統或檔案系統副本檢索 systemd journal 資料。
• 瞭解 rsyslog 與 systemd-journald 的互動。
• logrotate 的配置。
• 瞭解 syslog 和 syslog-ng。

術語和實用程式

• /etc/rsyslog.conf
• /var/log/
• logger
• logrotate
• /etc/logrotate.conf
• /etc/logrotate.d/
• journalctl
• systemd-cat
• /etc/systemd/journald.conf
• /var/log/journal/