syslogd: 系统日志守护进程

前言

系统日志在操作系统中扮演着至关重要的角色，它记录了系统和应用程序的各种事件，帮助系统管理员和开发者进行调试和维护。syslogd 是 Unix 和 Linux 系统中用于管理日志的守护进程。本文将详细介绍 syslogd 的功能、配置和使用方法。

什么是 syslogd？

syslogd（System Log Daemon）是一个用于处理系统日志消息的守护进程。它可以从各种来源接收日志消息，包括内核、系统服务、应用程序等，并将这些消息写入指定的日志文件或转发到其他主机。

工作原理

syslogd 守护进程通过 /dev/log 设备文件接收本地日志消息，通过 UDP 514 端口接收远程日志消息。它根据配置文件 /etc/syslog.conf 中定义的规则对日志消息进行分类和处理。

syslog 消息的结构

每条 syslog 消息由两个主要部分组成：优先级和消息内容。

优先级（Priority）：由设施（Facility）和级别（Severity）组成。设施表示消息的来源，例如内核消息、邮件系统等；级别表示消息的严重程度，从紧急（emerg）到调试（debug）共有八个级别。
消息内容（Message Content）：实际的日志信息。

配置文件

syslogd 的配置文件通常位于 /etc/syslog.conf。该文件定义了日志消息的处理规则，每条规则的格式如下：

facility.level    action

• facility：日志消息的来源，例如 auth、cron、daemon、kern、mail、syslog 等。
• level：日志消息的级别，例如 debug、info、notice、warning、err、crit、alert、emerg 等。
• action：日志消息的处理方式，可以是日志文件、设备、远程主机或用户。
  示例配置：

# 记录所有内核消息到 /var/log/kern.log
kern.*				-/var/log/kern.log

# 记录所有警告级别和更高级别的消息到 /var/log/messages
*.warn              /var/log/messages

# 将邮件系统的日志消息转发到远程日志服务器
mail.*              @logserver.example.com