《健康系统日志》课件.pdfVIP

系统日志

•Syslog工具

–Syslog是将kernel和系统工具产生的信息传递

给syslogddaemon

–Syslogddaemon依靠/etc/syslog.conf文件的

配置来处理

•写messages到systemlog;

•写messages到systemconsole;

•发送信息到所列出的用户；

•发送信息到网络中的其它主机。

系统日志

•Syslog的内容

Programsgenrates

messagesProcesses

destinations

messages

Kernel

DaemonsLogsmessages

syslogdWritesmessages

Forwardsmessages

Userprocesses

LoggercommandReads

/etc/syslog.conf

系统日志

•配置/etc/syslog.conf文件

–selector（选择）

–action（行为）

•Selector部分

–facility（工具）

–level（级别）

•facility:产生日志的类型；

•level:产生日志的严重程度；

•action:决定向哪里传送信息

系统日志

•#more/etc/syslog.conf

*.err/var/adm/messages

*.err指selector,其中*代表facility，err代

表信息的level.

/var/sadm/messages指action,传送信息的

位置

注：在配置/etc/syslog.conf文件时，空格键

用tab键

系统日志

•Selector部分

格式：facility.level;facility.level

–前后用分号分开，前面的优先级高于后面

–系统定义好的facility的类型

•kern:kernel所产生的信息

•user:user所产生的信息

•mai:mail系统所产生的信息

•daemon:系统后台进程所产生的信息，如

in.ftpd,in.telnetd

系统日志

•auth:longinrloginsu所产生的信息

•syslog:syslog自身所产生的信息

•lpr:打印程序所产生的信息

•cron:crontabat工具所产生的信息

•local0-7:保留

•*：所有的facility

–Level部分

•Level是指产生messages的严重程度，level的严重

程度依照下