linux上的日志系统
syslog
syslog-ng
开源
商业
日志级别：信息详细程度。
子系统：facility，设施。
动作：
日志滚动（日志切割）：
#logrotate [OPTION] 滚动、压缩或邮件系统日志。
配置文件:
/etc/logrotate.conf
计划任务文件:
/etc/cron.daily/logrotate
各子系统日志滚动机制：
/etc/logrotate.d/*
syslog：
syslog服务：
syslog服务脚本：
/etc/rc.d/init.d/syslog
配置文件：
/etc/sysconfig/syslog
SYSLOG_OPTIONS="OPTION"
-r 允许接受并记录远程主机的日志。
syslogd：系统，非内核系统产生的信息。
/sbin/init
/var/log/messages：
系统标准错误日志信息。
非内核产生的引导信息，
各子系统产生的信息。
/var/log/maillog
邮件系统产生的日志信息。
/var/log/secure
安全相关。权限为600。
配置文件：
修改后reload syslog服务让配置文件生效。
/etc/syslog.conf
格式如下：
facility.priority action
facility：日志来源或设备
auth 认证相关的
authpriv 权限，授权相关的
cron 任务计划相关的
daemon 守护进程相关的
kern 内核相关的
ipr 打印相关的
mail 邮件相关的
mark 标记相关的
news 新闻相关的
security 安全相关的，于auth累死
syslog syslog自己的
user 用户相关的
uucp unix to unix cp相关的
local0~local7 用户自定义使用
* 表示所有的facility
priority：日志级别（log level），级别越低记录的信息越详细。从低到高如下
debug 程序或系统的调试信息
info 一般信息
notice 不影响正常功能，需要注意的消息
warning/warn 可能影响系统功能，需要提醒用户的重要事情
err/error 错误信息
crit 比较严重的
alert 必须马上处理的
emerg/panic 会导致系统不可用的
* 表示所有的日志级别
none 表示空
action：动作。日志记录的位置。
绝对路径 普通文件。若文件前有-表示异步写入（先不写入硬盘，保存在内存中。例如/var/log/FILE
| 管道。通过管道交由其他命令处
终端 终端。例如/dev/console
@HOST|IP 远程主机。例如@10.0.0.156
USER 系统用户。例如root
* 登录到系统上的所有用户，
例如：
mail.info /var/log/mail.log 将mail相关的，级别为info及以上的的日志存放到/var/log/mail.log中
auth.=info @10.0.0.156 将mail相关的，级别为info的日志存放到远程主机10.0.0.156中。
user.!=error 将user相关的，除error级别外都记录
user.!error 将user相关，低于error级别的都记录。
*.info 将所来源所有info级别和以上的日志都记录。
mail.* mail有关的所有日志。
*.* 所有记录都记录
cron.info;mail;info 多个来源用;隔开
cron,mail.info 同级别的不同来源用,隔开
mail.*；mail.!=info mail相关的，除info级别外都记录。
klogd：内核，专门负责记录内核产生的日志信息。
kernel初始化完成后，屏幕上显示的信息是在物理终端内（/dev/console）显示，保存到/var/log/dmesg中。可以使用cat或者是dmesg命令查看。
#cat /var/log/dmesg
#dsemg
本文出自 “小私的blog” 博客，请务必保留此出处http://ggvylf.blog.51cto.com/784661/1615770
原文地址：http://ggvylf.blog.51cto.com/784661/1615770
