Linux学习笔记九（系统日志）

系统日志简介

进程和操作系统内和需要能够为发生的事件记录日志，这些日志可用于系统审核和问题故障的排除，一般这些日志永久存储于/var/log目录中。

日志文件	用途
/var/log/messages	大多数系统日志信息记录在此处
/var/log/secure	安全和身份认证相关信息和错误的日志文件
/var/log/maillog	与邮件服务相关的日志文件
/var/log/cron	与订时任务相关的文件
/var/log/boot.log	与系统启动有关的日志文件

rsyslog服务

rsyslog是一个开源工具，被广泛用于Linux系统以TCP/IP协议转发或者接收日志消息。
rsyslog服务的主配置文件为/etc/rsyslog.conf，指定日志保存位置修改配置文件，重启服务后生效。

rsyslog的日志采集策略

指定采集路径：

日志的类型.日志的级别		/var/log/file		//日志采集规则

日志的类型可分为：

项目	介绍
auth	pam产生的日志
authpriv	ssh,ftp等登录信息的验证信息
cron	时间任务相关
kern	内核
lpr	打印
mail	邮件
mark(syslog)-rsyslog	服务内部的信息时间标识
news	新闻组
user	用户程序产生的相关信息
uucp	unix to unix copy,unix主机之间相关的通讯
local 1~7	自定义的日志设备

日志的级别分为：

项目	介绍
debug	有调试信息的，日志信息最多
info	一般信息的日志，最常用
notice	最具有重要性的普通条件的信息
warning	警告级别
err	错误级别，阻止某个功能或者模块不能正常工作的信息
crit	严重级别，阻止整个系统或者整个软件不能正常工作的信