---/etc/syslog.conf配置syslogd如何写入日志文件
[root@rhel5 log]# more /etc/syslog.conf
# Log all kernel messages to the console.
# Log all the mail messages in one place.
#分成2部分,第一部分为:设备名和信息的严重程度级别;第二部分为对于这些日志如何处理,即处理动作
#mail即mail程序,第一部分的设备名和信息的严重程度级别以.分开
# *表示全部的信息,即所有的信息,不区分严重程度,还有none表示全部不记录
# 第二部分即把mail产生的所有日志写入到文件/var/log/maillog中, 文件名前有个 - ,表示每写入日志记录后,
# 不进行文件系统的sync,即不进行文件系统同步,文件系统同步可以减少重启恢复时间或尽多保留日志记录
mail.* -/var/log/maillog
# Log cron stuff
cron.* /var/log/cron
# Everybody gets emergency messages
*.emerg *
# Save news errors of level crit and higher in a special file.
# 第一部分也可以有多个,多个以;分隔开
uucp,news.crit /var/log/spooler
# Save boot messages also to boot.log
local7.* /var/log/boot.log