1. 系统日志的记录

    linux操作系统主要通过syslogd服务来记录日志信息。日志信息主要记录在/var/log/目录下。syslod用来记录系统运行产生的信息。klogd用来记录系统内核运行产生的信息。此外根据系统的配置，系统会在固定的时间，调用logrotate命令来更新日志信息。logrotate命令会根据/etc/logrotate.conf配置文件的设置。/etc/logrotate.conf会自动加载/etc/logrotate.d/文件夹的文件。

    syslogd的配置文件是/etc/syslogd.conf，在syslogd.conf中可以定义日志信息。syslogd将日志信息划分为7个级别。分别是info notice  warn err crit alert emerge.在系统中，可以定义来自不同地方的不同级别的信息记录到不同的地方。如

    mail.info  /var/log/messages 意思是将 mail产生的info及以上的信息记录下来

    mail.*   /var/log/messages  意思是将mail产生的所有信息都记录到/var/log/messages中。

    mail.=info /var/log/messages 意思是将mail产生的info级别的信息记录到/var/log/messages中。

    多个级别可以写在一起。

    mail.=info;cron.=info /var/log/messages.如果是同一级别，还可以简写。mail,cron.=info

    如果不想记录某个来源的信息，可以写成 

    *.* mail.none  /var/log/messages

    如果是不想记录某个来源的某个级别的日志信息，可以写成 mail。!warn /var/log/messages中。


    此外日志还可以记录到某一台服务器上，此时这台服务器需要的syslog的启动模式要作一些改变，要改/etc/sysconfig/syslog，在里面的选项中加上-r ,让syslog以服务器的模式运行。而在客户机上。/etc/syslog.config里面，加上*.* @server就可以将日志信息保存到服务器端。

/etc/logrotate.conf里面主要写日志更新的配置文件。其中还支持脚本。如：

sharedscripts

prelogrotate

chattr -a /var/log/messages

endscripts

sharedscripts

postlogrotate

/bin/killall -1 syslogd

chattr +a /var/log/messages

endscripts