####實驗環境####
rhel7_node1 :192.168.1.10
rhel8_node1:192.168.1.11
日志采集的工具journald rsyslog企業7之后有這兩個

河南網站建設公司成都創新互聯,河南網站設計制作，有大型網站制作公司豐富經驗。已為河南千余家提供企業網站建設服務。企業網站搭建\成都外貿網站建設公司要多少錢，請找那個售后服務好的河南做網站的公司定做！

journald(企業7之后出現的)

日志由程序本身產生，而systemd-journald.service服務主要作用是把程序產生的日志按照某些格式來進行采集，并且保存到默認路徑/run/log
journalctl -o short 經典模式，相當于默認模式 journalctl
/run/log中的日志重啟之后就沒了


journalctl --vacumm-size=1G 設定都是臨時的，需更改配置文件/etc/systemd/journal.conf進行永久更改
jounalctl PID=? 條件 可以通過 journalctl -0 verbose 查看

第二個實驗

rsyslog (企業7之前只有這一個)

cat 文件 ：可以查看存放在不同文件下的日志

實驗一


實驗二




上面兩種方式只能把日志存放在當前主機中，效率低 所以把所有人的日志存放在同一臺主機中：日志的遠程同步

日志的遠程同步

udp（拋出不管）的速率比tcp（三次握手協議）速率快
一般使用內網，所以不用考慮其穩定性

在企業8中進行操作



測試

timedatectl

時間同步服務

讓企業8和企業7中的時間同步