日志
守护进程: syslog 位于etc/syslog或者etc/syslogd 配置文件syslog.conf
日志类型
auth 用户认证时产生的日志,如login和su
authpriv 和auth 类似但只能被特定用户查看
console 针对系统控制台的消息
cron 系统定期执行计划任务时产生的日志
daemon 某些守护进程产生的日志
ftp ftp服务
kern 系统内核消息
local0.local7 由自定义程序使用
lpr 与打印机相关
mail 邮件日志
mark 产生时间戳,系统每隔一段时间向日志系统输出当前时间,由此可推出系统发生故障的时间
news 网络新闻传输协议产生的消息
ntp 网络时间协议产生的消息
user 用户进程
yucp uucp子系统
logger -it logger_test -p local3.notice
-i 每行都记录进程ID
-t logger_test 每行都加上这个标签
-p local3.notice 设置日志类型和优先级