You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
This file contains ambiguous Unicode characters that may be confused with others in your current locale. If your use case is intentional and legitimate, you can safely ignore this warning. Use the Escape button to highlight these characters.
# **syslog**
## 说明
```markdown
**syslog** 是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序, 守护进程和内核提供了访问系统的日志信息。
因此,任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息
几乎所有的网络设备都可以通过syslog协议, 将日志信息以用户数据报协议(UDP)方式传送到远端服务器, 远端接收日志服务器必须通过syslogd监听UDP
端口514, 并根据 syslog.conf配置文件中的配置处理本机, 接收访问系统的日志信息, 把指定的事件写入特定文件中, 供后台数据库管理和响应之用。
意味着可以让任何事件都登录到一台或多台服务器上, 以备后台数据库用off-line(离线) 方法分析远端设备的事件
通常, syslog 接受来自系统的各种功能的信息,每个信息都包括重要级。/etc/syslog.conf 文件通知 syslogd 如何根据设备和信息重要级别来报告信息
rsyslogd后台进程负责搜集应用程序与核心的服务消息, 然后送至日志档内(通常保存在 /var/log/ 文件夹内)。遵守/etc/rsyslog.conf配置文件的要求
每个日志信息都和应用子系统相关联( 文档中称为“facility”) :
auth 和 authpriv: 用于授权
cron: 源于任务调度服务, cron 和 atd
daemon: 影响未分类的守护进程( DNS, NTP, 等)
ftp: 涉及FTP 服务器
kern: 源于内核的消息
lpr: 源于打印子系统
mail: 源于电子邮件子系统
news: Usenet 子系统消息( 主要源自NNTP -网络消息传输协议-管理新闻组的服务器)
syslog: 源于 syslogd 服务自身的消息
user: 用户消息
uucp: 源于UUCP( Unix to Unix Copy Program, 一种老式的分发电子邮件消息的协议) 服务的消息
local0 到 local7: 保留本地使用
每种消息都有其优先级。下面按降序列出:
emerg: “救命! ” 紧急状态,系统可能已挂了
alert赶快, 任何推迟都是危险的, 必须马上采取行动
crit: 情况很严苛
err: 错误
warn: 警告( 潜在的错误)
notice: 正常情况, 但是该消息很重要
info: 提供信息
debug: 调试消息
```
## 实例
```bash
# 在/var/log中创建并写入日志信息是由syslog协议处理的, 是由守护进程sylogd负责执行。每个标准的进程都可以用syslog记录日志。可以使用
# logger命令通过syslogd记录日志
logger this is a test log line # 向syslog文件/var/log/messages中记录日志信息
logger -t TAG this is a test log line # 记录特定的标记( tag) 可以使用
```