Linux启动syslog进程,浅谈Linux下的syslog守护进程

syslog是Linux下默认的日志守护进程。任何希望生成日志信息的程序都可以通过syslog 接口实现该目的。

同时，几乎所有的网络设备都可以通过syslog协议，将日志信息以UDP的形式传送给远端服务器，远端接收日志服务器必须通过syslogd监听UDP端口514，并根据 syslog.conf 配置文件张的配置处理。配置文件 /etc/rsyslog.conf 中规定了syslogd如何根据设备和信息的重要级别来报告信息。

这里只需要有个大致了解即可，下面都会提到这些东西。

关于配置文件：

CentOS之前的版本下，配置文件为/【etc/syslog.conf】，具体从哪一版开始不清楚，但是从CentOS6.5之后，配置文件名变更为【/etc/rsyslog.conf】。

syslog是支持日志分类输出到某个特定文件中的，但是有几个限制：

1、syslog日志输出支持分类，但不支持每个进程单独输出到某个文件(因为syslog并不是作为一套完整的日志库而产生的)；

2、syslog输出的日志文件位置并不是任意的，默认仅仅限于【/var/log/】目录下，如果指定到其他位置，视为无效；

在该文件中，抛过大部分的注释信息，主要内容基本都下图格式：

从前向后，依次为：

【服务.优先级 action字段】。

其中，【服务.优先级】一起统称为选择条件，如下图所示。条件选择是对服务进行了分类，便于syslog对日志的输出管理。同时一行的配置中，允许出现多个选择条件，多个选择条件使用 ; 隔开。

服务(facili