syslogd详解

facility（可以理解为产生日志的来源）经常用的总结如下

   auth                 # 认证相关的

    authpriv             # 权限,授权相关的

    cron                 # 任务计划相关的

   daemon               # 守护进程相关的 比如：httpd 工作在后台的

    kern                 # 内核相关的

    lpr                  # 打印相关的

    mail                 # 邮件相关的

    mark                 # 标记相关的

    news                 # 新闻相关的

    security             # 安全相关的,与auth 类似  

    syslog               # syslog自己的

    user                 # 用户相关的

    uucp                 # unix to unix cp 相关的

    local0 到 local7     # 用户自定义使用

    *                    # *表示所有的facility

action（可以理解为对日志的处理办法）

   系统上的绝对路径  # 普通文件 如： /var/log/xxx

   |             # 管道  通过管道送给其他的命令处理

   终端           # 终端   如：/dev/console

   @HOST         # 远程主机 如： @10.0.0.1

   用户           # 系统用户 如： root

   *             # 登录到系统上的所有用户，一般emerg级别的日志是这样定义的

格式示例的详解

   mail.info   /var/log/mail.log # 表示将mail相关的,级别为info及以上级别的信息记录到/var/log/mail.log文件中

   auth.=info  @172.16.0.1       # 表示将auth相关的,只是把info级别的信息记录到10.0.0.1主机上去

   user.!=error                  # 表示记录user相关的,除了error级别外的信息

   user.!error                   # 比error低的级别信息

   *.info                        # 所有可能产生日志信息的子系统的info级别及其以上级别信息 

   mail.*                        # mail子系统产生的所有日志信息 

   *.*                           # 记录所有的日志信息的所有级别的日志信息

   cron.info;mail.info           # 记录多个日志系统信息，中间用“；”隔开 

   cron,mail.info                # 意思同上

   mail.*;mail.!=info            # 记录mail相关的所有级别的信息,但是不包括info级别的

对/etc/logrotate.conf配置文件的分析

    # see "man logrotate" for details

   # rotate log files weekly

   weekly       （意思是每周更新一次日志文件）

  

   # keep 4 weeks worth of backlogs

   rotate 4     （定义保留4个版本，超出这个定义的数就会被清除）

   # create new (empty) log files after rotating old ones

   create       （滚动结束之后，生成新的一个空的日志文件）

  

   # uncomment this if you want your log files compressed

   #compress

  

   # RPM packages drop log rotation information into this directory

   include /etc/logrotate.d     （日志文件同时还依赖于这个文件，在/etc/logrotate.d中为每个文件定义一个子系统的日志滚动机制）

   # no packages own wtmp -- we'll rotate them here

   /var/log/wtmp {              （指定一个日志文件）

       monthly                （按月滚动，以这个日志文件定义的滚动时间为主，如果全局定义了，这个没定义，以全局为主） 

       minsize 1M               （最小为1M）

       create 0664 root utmp    （创建一个新的文件，权限为0664，属主为root，日志文件名为utmp ）

       rotate 1                 （保留1个历史版本）

   }

   /var/log/btmp {

       missingok

       monthly

       minsize 1M

       create 0600 root utmp

       rotate 1

   }

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!