You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

55 lines
2.6 KiB

This file contains ambiguous Unicode characters!

This file contains ambiguous Unicode characters that may be confused with others in your current locale. If your use case is intentional and legitimate, you can safely ignore this warning. Use the Escape button to highlight these characters.

# **syslog**
## 说明
```markdown
**syslog** 是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序守护进程和内核提供了访问系统的日志信息。
因此,任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息
几乎所有的网络设备都可以通过syslog协议将日志信息以用户数据报协议(UDP)方式传送到远端服务器远端接收日志服务器必须通过syslogd监听UDP
端口514并根据 syslog.conf配置文件中的配置处理本机接收访问系统的日志信息把指定的事件写入特定文件中供后台数据库管理和响应之用。
意味着可以让任何事件都登录到一台或多台服务器上以备后台数据库用off-line(离线) 方法分析远端设备的事件
通常syslog 接受来自系统的各种功能的信息,每个信息都包括重要级。/etc/syslog.conf 文件通知 syslogd 如何根据设备和信息重要级别来报告信息
rsyslogd后台进程负责搜集应用程序与核心的服务消息然后送至日志档内(通常保存在 /var/log/ 文件夹内)。遵守/etc/rsyslog.conf配置文件的要求
每个日志信息都和应用子系统相关联文档中称为“facility”
auth 和 authpriv用于授权
cron源于任务调度服务 cron 和 atd
daemon影响未分类的守护进程DNS NTP
ftp涉及FTP 服务器
kern源于内核的消息
lpr源于打印子系统
mail源于电子邮件子系统
newsUsenet 子系统消息主要源自NNTP -网络消息传输协议-管理新闻组的服务器)
syslog源于 syslogd 服务自身的消息
user用户消息
uucp源于UUCPUnix to Unix Copy Program一种老式的分发电子邮件消息的协议服务的消息
local0 到 local7保留本地使用
每种消息都有其优先级。下面按降序列出:
emerg“救命” 紧急状态,系统可能已挂了
alert赶快任何推迟都是危险的必须马上采取行动
crit情况很严苛
err错误
warn警告潜在的错误
notice正常情况但是该消息很重要
info提供信息
debug调试消息
```
## 实例
```bash
# 在/var/log中创建并写入日志信息是由syslog协议处理的是由守护进程sylogd负责执行。每个标准的进程都可以用syslog记录日志。可以使用
# logger命令通过syslogd记录日志
logger this is a test log line # 向syslog文件/var/log/messages中记录日志信息
logger -t TAG this is a test log line # 记录特定的标记tag可以使用
```