####實驗環境####
rhel7_node1 :192.168.1.10
rhel8_node1:192.168.1.11
日誌採集的工具journald rsyslog 企業7之後有這兩個
journald(企業7之後出現的)
日誌由程序本身產生，而systemd-journald.service服務主要作用是把程序產生的日誌按照某些格式來進行採集，並且保存到默認路徑/run/log
journalctl -o short 經典模式，相當於默認模式 journalctl
/run/log中的日誌重啓之後就沒了
journalctl --vacumm-size=1G 設定都是臨時的，需更改配置文件/etc/systemd/journal.conf進行永久更改
jounalctl PID=? 條件 可以通過 journalctl -0 verbose 查看
第二個實驗
rsyslog (企業7之前只有這一個)
cat 文件 ：可以查看存放在不同文件下的日誌
實驗一
實驗二
上面兩種方式只能把日誌存放在當前主機中，效率低 所以把所有人的日誌存放在同一臺主機中：日誌的遠程同步
日誌的遠程同步
udp（拋出不管）的速率比tcp（三次握手協議）速率快
一般使用內網，所以不用考慮其穩定性
在企業8中進行操作
測試
timedatectl
時間同步服務
讓企業8和企業7中的時間同步
