一、 核心组件与日志位置

在CentOS Stream 8中，日志管理是一项至关重要的工作。先说说我们需要了解一些核心组件和日志的存储位置，干就完了！。

/var/log/ {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}

常用参数说明：

• daily每天轮转；
• rotate 7保留 7 份；
• compress压缩旧日志；
• delaycompress下次轮转再压缩；
• missingok文件不存在不报错；
• notifempty空文件不轮转；
• create轮转后新建文件的权限与属主属组。

二、 查堪与检索日志

查堪和检索日志是日志管理的基础，

awk '{print $1}' /var/log/nginx/ | sort | uniq -c | sort -nr | head

报表与告警：

原来小丑是我。 使用 logwatch 生成日报/周报并邮件发送给管理员。

集中可视化：

部署 ELK Stack 或 Splunk 实现日志的收集、检索、分析与可视化，我明白了。。

三、 日志轮转与保留策略

日志轮转是日志管理中的重要环节，

日志轮转：

• 手动强制施行：logrotate -f /etc/
• 通常由 /etc//logrotate 每日自动调用；可查堪 /var/log/ 了解轮转情况。

四、 持久化与远程集中

为了确保日志的平安性，我们可依将日志持久化并集中存储，太扎心了。。

sudo sed -i 's/^#Storage=.*/Storage=persistent/' /etc/systemd/sudo systemctl restart systemd-journald

远程集中与转发：

使用 rsyslog 或 syslog-ng 将日志发送到远程日志服务器，便于统一存储与分析。

审计日志：

我跪了。 同过 auditd 记录平安审计事件， 规则位于 /etc/audit/修改后重启 auditd 生效。

五、 分析与可视化

日志分析是日志管理的关键环节，

日志分析工具：

• 使用 logwatch 自动生成日志报表。
• 使用 awksed 等工具进行手动分析。

日志可视化：

• 使用 ELK Stack 或 Splunk 实现日志的实时可视化。
• 使用 gnuplot 或 matplotlib 等工具绘制日志图表。

同过以上方法， 我们可依有效地管理CentOS Stream 8的日志，提升系统的稳定性和平安性。