linux没有系统日志文件,Linux上系统日志配置文件

syslog服务：

syslogd：系统，非内核产生的信息

klogd：内核，专门负责记录内核产生的日志信息

syslog：

syslogd

klogd

配置文件：/etc/syslog.conf

syslog：syslogd和klogd

配置文件定义格式为：facility.priority  action

facility，可以理解为日志的来源或设备目前常用的facility有以下几种

auth                         #认证相关的

authpriv                   #权限，授权相关的

cron                         #任务计划相关的

deamon                    #守护进程相关的

kern                         #内核相关的

lpr                              #打印相关的

mail                         #邮件相关的

mark                         #标记相关的

news                         #新闻相关的

security                     #安全相关的，与auth类似

syslog                         #syslog自己的

user                         #用户相关的

uucp                         #unix  to  unix  cp  相关的

local10  到  local17    #用户自定义使用

*                                 # *表示所有的facility

priority(log  level) 日志的级别，一般有以下几种级别(从低到高)

debug                         #程序或系统的调试信息

info                              #一般信息

notice                         #不影响正常功能，需要注意的消息

warning/warn               #可能影响系统功能，需要提醒用户的重要事件

err/error                         #错误信息

crit                              #比较严重的

alert                              #必须马上处理的

emerg/panic                 #会导致系统不可用的

*                                    #表示所有的日志级别

none                              #跟*相反，表示啥也没有

action(动作)日志记录的位置

系统上的绝对路径          #普通文件  如：/var/log/xxx

|                                   #管道  通过管道送给其他的命令处理

终端                              #终端  如：/dev/console

@HOST                         #远程主机  如：@10.0.0.1

用户                              #系统用户     如： root

*                                   #登录到系统上的所有用户，一般emerg级别的日志是这样定义的

定义格式例子：

mail.info          /var/log/mail.log          #表示将mial相关的，级别为info及以上的日志记录到/var/log/mail.log中

auth.=info     @10.0.0.1                    #表示将auth相关的，级别为info的信息记录到10.0.0.1这台主机上

user.!=error                                        #表示记录与user相关的，不包括error级别的信息

user.!error                                          #与user.error相反

*.info                                                  #表示记录所有的日志信息的info及其以上级别

mail.*                                                  #表示记录mail相关的所有级别的信息

cron.info;mail.info                              #多个日志来源可以用“；”隔开

cron，mail.info                                   #与cron.info;mail.info是一个意思

mail.*;mail.!=info                              #表示记录mail相关的所有级别的信息，但不包括info级别