百度自助网站建设,网站开发+演讲,wordpress修改登录密码,深圳建筑人才网官方网站Linux上的日志系统1、syslog2、syslog-ng 下一代升级版日志系统红帽5使用syslog 6使用syslog-ngsyslog 服务syslogd : 系统#xff0c;非内核产生的信息klogd : 内核#xff0c;专门负责记录内核的日志信息系统启动时所输出的信息【到init启动之前的所有信息】#xff1a;…Linux上的日志系统1、syslog2、syslog-ng 下一代升级版日志系统红帽5使用syslog 6使用syslog-ngsyslog 服务syslogd : 系统非内核产生的信息klogd : 内核专门负责记录内核的日志信息系统启动时所输出的信息【到init启动之前的所有信息】kernel --物理终端(/dev/console) -- /var/log/demesg可以直接打开文件查看也使用demesg命令来查看init启动及之后的非内核产生的信息/var/log/messages : 系统标准错误日志非内核产生引导信息各子系统产生的信息/var/log/maillog:邮件系统产生的日志信息/var/log/secure: 任何用户尝试登陆系统的信息syslog配置文件/etc/syslog.conf配置文件定义格式 facility priority action来源 级别 动作facility,可以理解为日志的来源或设备目前常用的facility有以下几种auth 认证相关的authpriv 权限授权相关的cron 任务计划相关的daemon 守护进行相关的kern 内核相关的lpr 打印相关的mail 邮件相关的mark 标记相关的news 新闻相关的security 安全相关的syslog syslog自己的user 用户相关的uucp unix to unix cp 相关的local0 到loacal7用户自定义使用priority(log level) 日志的级别一般有以下几种级别(从低到高)debug 程序或系统的调试信息info 一般信息notice 不影响正常功能需要注意的消息warning/warn 可能影响系统功能需要提醒用户的重要事件err/error 错误信息crit 比较严重的alert 必须马上出来的emerg/panic 会导致系统不可用的* 表示所有的日志级别none 跟*相反表示啥也没有action(动作)日志记录的位置(前面加-表示异步写入)系统上的绝对路径 普通文件| 管道 通过管道送给其他的命令处理终端 如/dev/consoleHOST 远程主机用户 系统用户* 登陆到系统上的所有用户一般emerg级别的日志是这样定义的例mail.info /var/log/mail.log 表示将mail相关的级别为info及以上级别的信息记录到/var/log/mail.log文件中auth.info 10.0.0.1 表示将auth相关的级别为info的信息记录到10.0.0.1主机上前提是10.0.0.1要能接收其他主机发来的日志信息user.!error 表示记录user相关的不包括error级别的信息user.!error 与user.error相反表示记录与user相关error级别以下的信息*.infomail.*cron.info;mail.infocron,mail.infomail.*;mail.!infosyslog配置文件更改后要重启服务或reload重读配置文件service syslog restart (不建议重启以免错过某些正在写入的日志信息)service syslog reload
