日志系统
linux上的日志系统
syslog
redhat5上的日志系统是syslog
redhat6上的日志系统是syslog-ng
syslog服务：
syslogd；系统产生的信息，非内核产生的信息
klogd:内核产生的信息，专门负责记录内核产生的日志信息
logrotate:主要进行日志文件的切割功能
/sbin/init
/var/log/messages:系统标准错误日志信息；非内核产生的引导信息；各子系统产生的信息；
/var/log/maillog:邮件系统产生的日志信息；
/var/log/secure:基本上，只要牵扯到需要输入账号密码的软件，当登录时，都会被记录在此文件中；
syslog：
syslogd
klogd
配置文件;/etc/syslog.conf
配置文件定义格式为：facility.priority action
facility，可以理解为日志的来源或设备目前常用的facility有以下几种：
auth
#认证相关的
authpriv
#权限，授权相关的
cron
#任务计划相关的
daemon
#守护进程相关的
kern
#内核相关的
mail
#邮件相关的
lpr
#打印相关的
mark
#标记相关的
news
#新闻相关的
security
#安全相关的，与auth类似
syslog
#syslog自己的
user
#用户相关的
uucp
#unix to unix cp 相关的
local0 到 local7
#用户自定义使用
*
#*表示所有的facility
priority（log level）日志的级别，一般有以下几种级别（从低到高）
debug
#程序或系统的调试信息
info
#一般信息
notice
#不影响正常功能，需要注意的信息
warning/warn
#可能影响系统功能，需要提醒用户 的重要事件
err/error
#错误信息
crit
#比较严重的
alert
#必须马上处理的
emerg/canic
#会导致系统不可用的
*
#表示所有的日志级别
none
#跟* 相反，表示啥也没有
action（动作）日志记录的位置
系统上的绝对路径
#普通文件 如： /var/log/xxx
|
#管道 通过管道送给其它的命令 处理
终端
#终端 如： /dev/console
@HOST
#远程主机 如： @10.0.0.1
用户
#系统用户 如： root
*
#登录到系统上的所有用户，一般 emerg级别的日志是这样定义的
定义格式的例子：
mail.info
/var/log/mail.log #表示将mail相关的，级别为info及
#i 以上级别的信息记录到/var/log/mail.log 文件中
auth.=info @10.0.0.1
#表示将auth相关的，基本为info的信息记录 到10.0.0.1主机上去
# 前提是10.0.0.1要能接收其它主机发来的日 志信息
user.!=error
#表示记录user相关的，不包括error级别的 信息
user.!error
#与user.error相反
*.info
#表示记录所有的日志信息的info级别
mail.*
#表示记录mail相关的所有级别的信息
*.*
#表示记录所有日志信息的所有级别
cron.info;mail.info
#多个日志来源可以用“；”隔开
cron，mail.info
#与cron.info;mail.info是一个意思
mail.*;mail.!=info
#表示记录mail相关的所有级别的信息，但是 不包括info级别的
service syslog reload:不需要重启syslog服务，就可以重读其配置文件
本文出自 “非专业linux爱好者” 博客，转载请与作者联系！