【Linux】Linux日志服务

1.概述

在CentOS 6.x中日志服务已经被rsyslogd取代了原先的syslogd服务。rsyslogd日志服务更加先进，功能更多。但是不论该服务的使用，还是日志文件的格式其实都是和syslogd服务相兼容的，所以学习起来基本和syslogd服务一致。

rsyslogd的新特点

• 基于TCP网络协议传输日志信息；
• 更安全的网络传输方式；
• 有日志消息的及时分析框架；
• 后台数据库；
• 配置文件中可以写简单的逻辑判断；
• 与syslog配置文件相兼容。

确定服务启动

lroot@localhost ~]# ps aux l grep rsyslogd
#杏看服务是否启动

chkconfig --list | grep rsyslog
#查看服务是否开机启动

常见日志作用