日志类型
| 日志设备/类型 | 说明 |
| auth | pam产生的日志 |
| authpriv | ssh,ftp等登录信息的验证信息 |
| cron | 时间任务相关 |
| kern | 内核 |
| lpr | 打印 |
| 邮件 | |
| mark(syslog) | rsyslog服务内部的信息,时间标识 |
| news | 新闻组 |
| user | 用户程序产生的相关信息 |
| uucp | unix to unix copy, unix主机之间相关的通讯 |
| local 1-7 | 自定义的日志设备 |
日志级别（从上到下，级别从低到高，记录的信息越来越少，详细的可以查看手册: man 3 syslog）
| 级别 | 说明 | 级别值 |
| debug | 调式信息的，日志信息最多 | 7 |
| info | 一般信息的日志，最常用 | 6 |
| notice | 最具有重要性的普通条件的信息 | 5 |
| warning | 警告级别 | 4 |
| err | 错误级别，阻止某个功能或者模块不能正常工作的信息 | 3 |
| crit | 严重级别，阻止整个系统或者整个软件不能正常工作的信息 | 2 |
| alert | 需要立刻修改的信息 | 1 |
| emerg | 内核崩溃等严重信息 | 0 |
| none | 什么都不记录 |
连接符号
| 连接符号 | 说明 |
| .xxx | 表示大于等于xxx级别的信息 |
| .=xxx | 表示等于xxx级别的信息 |
| .!xxx | 表示在xxx之外的等级的信息 |
本文出自 “糊涂小孩123” 博客，请务必保留此出处http://hutuxiaohai123.blog.51cto.com/3491681/1796012
原文地址：http://hutuxiaohai123.blog.51cto.com/3491681/1796012
