Linux日志系统

最新推荐文章于 2024-02-16 19:51:58 发布

转载最新推荐文章于 2024-02-16 19:51:58 发布 · 62 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/14087650/2381697

本文深入探讨了Linux上的日志系统，包括syslog和syslog-ng等开源日志服务的运作原理。阐述了日志信息如何从内核传递到物理终端，并最终存储在/var/log/dmesg中。同时，介绍了日志滚动机制以及logrotate工具的使用，确保日志文件不会无限增长。文章还详细解释了不同类型的日志信息，如系统标准错误日志、邮件系统日志和安全日志的存储位置及作用。

Linux上的日志系统
syslog
syslog-ng：开源
日志系统：syslog
A：
B：
C：
syslog服务：
syslogd：系统，非内核产生的信息
klogd ：内核，专门负责记录内核产生的日志信息

     kernel -->物理终端（/dev/console）-->/var/log/dmesg
     #:dmesg
     #:cat /var/log/dmesg
     日志需要滚动(日志切割)：
     messages messages.1 messages2   
     logrotate 
     /sbin/init
           /var/log/messages: 系统标准错误日志信息：非内核产生引导信息：各子系统产生的信息

信息详细程序：日志级别
子系统：facility
动作：
/var/log/maillog：邮件系统产生的日志信息
/var/log/secure ：
Linux日志系统

reload 不重启重新加载配置