Linux学习日记 —— 14.2 Linux日志管理-rsyslogd服务

1、日志的文件格式
基本日志格式包含以下四列:
- 事件产生的时间
- 发生事件的服务器的主机名
- 产生事件的服务名或程序名
事件的具体信息

2、/etc/rsyslog.conf配置文件

以下面这条配置信息为例:
authpriv.*      /var/log/secure
#服务名称[连接符号]日志等级    日志记录位置
#记录authpriv认证相关服务及所有日志等级    
#记录在/var/log/secure日志中

配置信息包含四个部分:服务名称、连接符号、日志等级、日志的保存位置。

服务名称说明
auth安全和认证相关信息(不推荐使用authpriv替代)。
authpriv安全和认证相关信息(私有的)。
cron系统定时任务cront和at产生的日志。
daemon各个守护进程相关的日志。
ftpftp守护进程产生的日志。
kern内核产生的日志(不是用户进程产生的)。
local0-local7为本地使用预留的服务。
lpr打印产生的日志。
mail邮件收发信息。
news与新闻服务器相关的日志。
syslog由syslogd服务产生的日志(虽然服务名称已经改为rsyslogd,但是很多配置还是沿用了sysylogd)。
user用户等级类别的日志信息。
uucpuucp子系统的日志信息,uucp是早期Linux系统进行数据传递的协议,后来也常用在新闻组服务中。


连接符号说明
.代表只要比后面的等级高的(包含该等级)日志都记录下来。
.=代表只记录所需等级的日志,其他等级的都不记录。
.!代表不等于,也就是除了该等级的日志之外,其他等级的日志都记录。


日志等级说明
debug一般的调试信息。
info基本的通知信息。
notice普通信息,但是有一定的重要性。
warning警告信息,但是还不会影响到服务或系统的运行。
err错误信息,一般达到err等级的信息已经可以影响到服务或系统的运行。
crit临界状况信息,比err等级还要严重。
alert警告状态信息,比crit还要严重。必须立即采取行动。
emerg疼痛等级信息,系统已经无法使用了。



日志的保存位置:

  • 日志文件的绝对路径,如 “/var/log/secure”。
  • 系统设备文件,如 “/dev/lp0”。
  • 转发给远程主机,如 “@192.168.0.210:514”。
  • 发给在线的用户,如 “root”,”*”。
  • 忽略或丢弃日志,如 “~”。


说明:

  • * 星号代表任何内容。如果是在服务名称处,代表任何服务;
  • 如果是在日志等级处,代表任何日志等级;
  • 如果是在保存位置处,代表发给所有的在线用户。
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烟敛寒林o

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值