1: syslog.conf的介紹

對于不同類型的Unix，標準UnixLog系統的設置，實際上除了一些關鍵詞的不同，系統的syslog.conf格式是相同的。syslog采
用可配置的、統一的系統登記程序，隨時從系統各處接受log請求，然后根據/etc/syslog.conf中的預先設定把log信息寫入相應文件中、郵
寄給特定用戶或者直接以消息的方式發往控制臺。值得注意的是，為了防止入侵者修改、刪除messages里的記錄信息，可以采用用打印機記錄或采用方式來
挫敗入侵者的企圖。

2: syslog.conf的格式

/etc/syslog.conf文件中的一項配置記錄由“選項”(selector)和“動作”(action)兩個部分組成，兩者間用tab制
表符進行分隔(使用空格間隔是無效的)。而“選項”又由一個或多個形如“類型.級別”格式的保留字段組合而成，各保留字段間用分號分隔。如下行所示：

類型.級別 [；類型.級別]TAB動作

2.1 類型
保留字段中的“類型”代表信息產生的源頭，可以是：

auth 認證系統，即詢問用戶名和口令 cron 系統定時系統執行定時任務時發出的信息 daemon 某些系統的守護程序的syslog,如由in.ftpd產生的log kern 內核的syslog信息 lpr 打印機的syslog信息 mail 郵件系統的syslog信息 mark 定時發送消息的時標程序 news 新聞系統的syslog信息 user 本地用戶應用程序的syslog信息 uucp uucp子系統的syslog信息 local0-7 種本地類型的syslog信息,這些信息可以又用戶來定義 * 代表以上各種設備

2.2 級別
保留字段中的“級別”代表信息的重要性，可以是：

emerg 緊急，處于Panic狀態。通常應廣播到所有用戶； alert 告警，當前狀態必須立即進行糾正。例如，系統數據庫崩潰； crit 關鍵狀態的警告。例如，硬件故障； err 其它錯誤； warn 警告； notice 注意；非錯誤狀態的報告，但應特別處理； info 通報信息； debug 調試程序時的信息； none 通常調試程序時用，指示帶有none級別的類型產生的信息無需送出。如*.debug;mail.none表示調試時除郵件信息外其它信息都送出。

2.3 動作
“動作”域指示信息發送的目的地。可以是：

/filename 日志文件。由絕對路徑指出的文件名，此文件必須事先建立； @host 遠程主機； @符號后面可以是ip,也可以是域名，默認在/etc/hosts文件下loghost這個別名已經指定給了本機。 user1,user2 指定用戶。如果指定用戶已登錄，那么他們將收到信息； * 所有用戶。所有已登錄的用戶都將收到信息。

3: 示例

# First some standard log files. *.*;auth,authpriv.none;mail.none /var/log/syslog *.alert;*.crit;*.err /var/log/syserr auth,authpriv.* /var/log/auth.log mail.* /var/log/mail.log # Emergencies are sent to everybody logged in. *.emerg :omusrmsg:*

轉載于:https://www.cnblogs.com/xiaoleiel/p/8339985.html

總結

以上是生活随笔為你收集整理的linux系统中/etc/syslog.conf文件解读的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。