日志服务管理器rsyslog

监听端口

• tcp/udp 514

rsyslog 相关文件

• 程序包：rsyslog
• 主程序：/usr/sbin/rsyslogd
• CentOS 6：/etc/rc.d/init.d/rsyslog {start|stop|restart|status}
• CentOS 7,8：/usr/lib/systemd/system/rsyslog.service
• 配置文件：/etc/rsyslog.conf，/etc/rsyslog.d/*.conf
• 库文件： /lib64/rsyslog/*.so

Priority 优先级别，从低到高排序
debug, info, notice, warn(warning), err(error), crit(critical), alert, emerg(panic)
priority格式：

• *: 所有级别
• none：没有级别，即不记录
• PRIORITY：指定级别（含）以上的所有级别
• =PRIORITY：仅记录指定级别的日志信息

facility：设施，从功能或程序上对日志进行归类

• auth, authpriv, cron, daemon,ftp,kern, lpr, mail, news,security(auth), user, uucp, syslog

#自定议的分类

• local0-local7

target格式：

• 文件路径：通常在/var/log/，文件路径前的-表示异步写入
• 用户：将日志事件通知给指定的用户，* 表示登录的所有用户
• 日志服务器：@host，把日志送往至指定的远程UDP日志服务器 @@host 将日志发送到远程TCP日志服务器
• 管道： | COMMAND，转发给其它命令处理