本文介绍了rsyslog日志服务在不同Linux系统中的应用，详细讲解了rsyslog配置文件如`/etc/rsyslog.conf`和辅助配置文件的作用。内容包括加载模块的设置，如imuxsock、imklog和imudp，以及日志类型和错误级别的定义，例如auth、daemon和user。此外，文章通过实例展示了如何将所有日志类型的所有日志写入/dev/tty1终端，并说明了如何重启日志服务以查看效果。
基于rsyslog日志服务的日志
在不同的LINUX系统，实现的软件略有不同。
syslog,rsyslog,syslog-ng,用于实现系统日志的管理。
[root@asianux4 ~]# rpm -qa |grep syslog
rsyslog-5.8.10-8.AXS4.x86_64
rsyslog日志服务的配置文件
/etc/rsyslog.conf rsyslog日志的主配置文件
/etc/rsyslog.d/*.conf rsyslog日志的辅助配置文件
/var/log/ 日志文件的目录
8 $ModLoad imuxsock 加载socket的日志
9 $ModLoad imklog 加载log的日志
13 $ModLoad imudp 加载远程日志服务器的UDP协议
14 $UDPServerRun 514 远程日志服务器的端口，默认为514
45 authpriv.* /var/log/secure 定义策略，
第一列：日志的类型和错误级别。
日志的类型
auth,authpriv,cron,daemon,kern,lpr,mail,mark,news,security (same as auth),syslog,user,uucp,local0~local7,*
auth|authpriv|security 用户认证类的日志
cron 计划任务的日志
daemon 守护进程的日志
kern 内核类型的日志
lpr 打印机
mail 邮件服务器
mark 时间戳
news 新闻组
syslog 日志服务
user 用户
uucp uni
最低0.47元/天 解锁文章
扫一扫
665
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
