日志服务器搭建.pdf

日志服务器搭建文档 syslog 详解 1.syslog 简介 Syslog 系统日志，记录 linux 系统启动以及运行的过程中产生的信息， rhel5.x 系统默认自带了 syslog，其配置文件是/etc/syslog.conf（rhel6.x 的 配置文件为/etc/rsyslog.conf ） Syslog 有两个进程：klogd 和 syslogd klogd：记录内核生成的日志 syslogd ：记录内核意外的信息 2.syslog 配置文件详解 配置文件的定义格式为 ： factility.priority action （即设备.优先级 动作） 2.1 factility 可以理解为日志来源， 常用的 factility 有以下几 种： auth #有 pam_pwdb 报告认证活动 authpriv #包括特权信息如用户名在内的认证活动 cron #cron 和 at 有关的计划任务 daemon #与 initd 守护进程有关的后台进程 kernel #内核消息队列 lpr #打印机 mark #syslog 内部日志时间 user #由用户程序生成的信息 sys