centos系统日志

常用日志存放目录：/var/log/，默认日志都放在这个位置
相关命令：last命令，显示最近登陆系统的用户
相关守护进程：SYSLOGD(system log daemon，你可以通过ps -aux | grep syslog查看到，该守护进程处于运行状态),配置文件位于/etc/syslog.conf
SYSLOGD相关概念:
Levels(等级) =从调试到紧急(0~7)
0 = log_debug调试　调试程序时使用
1 = log_info信息　
2 = log_notice注意　没有错误，但是可能有设置不当，需要处理
3 = log_warning警告
4 = log_error错误　
5 = log_critical严重　
6 = log_alert警报　应该马上被改正的问题
7 = log_emergency紧急
Facilities(设备) = 设备/服务类型 内核/应用程序类型
Log_kernel　内核产生的信息
Log_user　用户产生的信息
Log_mail　电子邮件信息
Log_daemon　守护进程信息
Log_auth　认证系统信息　login,logout,su等
Log_lpr　系统打印机spooling信息
Log_local0 - Log_local7　本地使用保留

转载于:https://my.oschina.net/jonetwelve/blog/617192