syslog服务进程
syslogd(系统,非内核产生的日志) klogd(专门记录内核产生的日志)
kernel-->物理终端(/dev/console)-->/var/log/dmesg
# 其中/var/log/dmesg文件可以使用dmesg命令和cat查看文件内容
日志滚动(日志切割
所谓的滚动是指历史信息所保存的日志,如;messages文件日志会越来越大等到了某一段时间,会把messages文件重新命名为messages.1,系统并重新创建messages文件,所以叫做日志滚动
/sbin/init /var/log/messages:系统标准错误日志信息;非内核产生的引导信息,各子系统产生的信息 /vat/log/maillog:邮件系统产生的日志信息 /vat/log/secure:安全相关log
配置服务端
/etc/sysconfig/rsyslog
SYSLOGD_OPTIONS="-r -c 5"
# 可以让服务器能够接受客户端传来的数据
配置客户端
/etc/rsyslog.conf
authpriv.* /var/log/secure
# Log all the mail messages in one place.
mail.* @192.168.1.66