Linux系统中的日志管理

一、

1.rsyslog的管理 ：

• 此服务是用来采集系统日志的。他不产生日志，只是起到采集作用

/var/log/messages : 服务信息日志
/var/log/secure : 系统登陆日志
/var/log/maillog : 邮件日志
/var/log/boot.log : 系统启动日志

指定日志采集路径 :

什么类型的日志.什么级别的日志 /var/log/file #日志
采集规则 ：

日志类型分为：

日志类型	含义
authpriv	ssh，ftp等登录信息的验证信息
kern	内核
cron	时间任务相关
lpr	打印
auth	pam产生的日志
mail	邮件
mark（syslog）-rsyslg	服务内部的信息，时间标识
news	新闻组
user	用户程序产生的相关信息
uucp	unix to unix copy,unix主机之间相关
local 1～7	自