linux日志文件

日志文件可以记录一个事件的何时、何地、何人、何事四大信息,故系统出现任何问题务必查询日志文件。

系统的日志文件默认都是集中放置到/var/log/目录内，其中又以messages记录的信息最多。

日志文件记录的主要服务与程序为syslogd，klogd，log

syslogd的配置文件在/etc/rsyslog.conf中，内容语法为：服务，等级纪录设备文件

logratoate的配置文件在/etc/logrotate.conf,额外的设置则可写入/etc/logrotate.d/*子目录中。

有时候这里需要我们自己写shell脚本来进行系统检测，从而得到我们想要的系统状态。