Linux日志管理摘要 Linux系统通过/var/log目录存储文本格式日志，可使用less、tail等工具查看。日志管理主要依赖systemd-journald和rsyslog两个服务： systemd-journald：收集系统各环节事件，转换为结构化日志 rsyslog：读取journald日志，按规则分类存储到不同文件 日志配置： 主文件/etc/rsyslog.conf 从目录/etc