Linux日志

        企业系统的关键需求之一是对系统上发生的相关事件进行日志记录，从而辅助执行系统管理和故障后的系统调试。对此，Linux提供了一种极好的、简单的且安全可配置的日志工具。

        Linux日志主要保存在/var/log目录中。该目录包含了多个由系统维护的日志文件，但其他服务和程序也可以将自己的日志文件放置在该目录中。

        一、/var/log/messages文件

        /var/log/messaes文件是核心的系统日志文件。它包含系统启动时的引导信息以及系统运行过程中的其他状态信息。关于I/O子系统和网络连接的错误已经其他常见的系统错误都记录在该文件中。

        除了messages日志文件之外，/var/log目录中还可能存在着由系统上运行的其他服务和应用程序所维护的日志文件。

        二、日志轮转

        日志文件可能会变得过于庞大而难以处理，尤其是在长时间运行的系统上。为了解决这个问题，Linux使用logrotate工具对日志文件进行轮转，以便当前的日志信息不会与更早的消息混杂在一起。logrotate命令可以根据需要手动运行，也可以定期自动运行。logrotate的自动运行可以通过/etc/logrotate.conf文件来配置。

        除了/var/log/messages之外，dmesg工具也可以提供对内核信息的快速产看功能，该工具可以帮助用户了解在上一次系统引导工程中发生了什么事情。

        三、日志工具

        根据由syslog守护进程加以识别和处理的个人脚本和程序，日志工具可以生成系统日志信息。

        四、日志定制

         Linux日志工具包括两个守护进程：针对内核消息的klogd和针对用户空间消息的syslog。这些守护程序通过/etc/syslog.conf和etc/sysconfig/syslog文件进行配置。可以通过对/etc/syslog.conf文件进行编辑，指定如何处理具体的消息类型。