分享程序员开发的那些事...
更新时间：2022-10-07 09:09:09
一、syslog介绍
Syslog常被称为系统日志或系统记录，是一种用来在互联网协定（TCP/IP）的网络中传递记录当前信息的标准
二、syslog配置文件参数解释
一般配置文件位于/etc/syslog.conf
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
[root@svn ~]# cat /etc/syslog.conf
# Log all kernel messages to the console.# Logging much else clutters up the screen.#kern.* /dev/console# Log anything (except mail) of level info or higher.# Don't log private authentication messages!*.info;mail.none;authpriv.none;cron.none /var/log/messages
# The authpriv file has restricted access.authpriv.* /var/log/secure
# Log all the mail messages in one place.mail.* -/var/log/maillog
# Log cron stuffcron.* /var/log/cron
# Everybody gets emergency messages*.emerg *# Save news errors of level crit and higher in a special file.uucp,news.crit /var/log/spooler
# Save boot messages also to boot.loglocal7.* /var/log/boot.log
|
|
1
|
#kern.* /dev/console |
#内核产生的所有日志 记录到终端设备文件中
|
1
|
*.info;mail.none;authpriv.none;cron.none /var/log/messages
|
#所有级别的info，但是不包括authpriv cron mail的日志信息，这里的none表示不包括的意思
|
1
2
|
# The authpriv file has restricted access.authpriv.* /var/log/secure
|
#安全信息相关日志，此日志的文件权限相当重要
|
1
2
|
# Log all the mail messages in one place.mail.* -/var/log/maillog
|
#mail相关日志记录，，为了保证日志信息的可用性，一般日志是同步写到磁盘当中去，横线为异步同步到硬盘，所以信息会先写到内存当中，再写到硬盘中
|
1
2
|
# Log cron stuffcron.* /var/log/cron
|
#计划任务信息所存放的日志路径
|
1
2
|
# Everybody gets emergency messages*.emerg * |
#紧急情况日志，*代表所有用户
|
1
2
|
# Save news errors of level crit and higher in a special file.uucp,news.crit /var/log/spooler
|
|
1
2
|
# Save boot messages also to boot.loglocal7.* /var/log/boot.log
|
#系统启动日志存放路径
三、举例
|
1
|
mail.info /var/log/mailog
|
|
1
|
mail.info ： |
#包括这个级别和这个级别高的所有级别产生的信息
|
1
|
mail.=！info : |
#只记录info这个信息，其他不做记录
|
1
|
mail.！=info ： |
#除了info其他的级别，与mail.info /var/....相反
|
1
|
mail.* |
#所有的信息
#如果将多个指定信息记录的日志输出到某日志当中,可以使用；号进行表示，如：
|
1
|
cron.info;mail.error /var/log/mes.log
|
#如果想记录mail所有级别信息，但除了info：
|
1
|
mail.*;mail.!=info /var/log/xxx.log
|