Linux的系统日志–syslog详解

ゝ一纸荒年。 2022-07-13 14:15 461阅读 0赞

我们可以借助syslog函数将消息写入到/var/log/messages文件或其他配置好的文章。syslogd（系统日志守护进程）会监控程序提交的消息并对其进行处理。klogd（内核日志守护进程）负责监控内核提交的消息，并将内核消息记录到/var/log/messages。二者协作记录日志消息。每次启动linux时，这两个守护进程都会由/etc/rc.d/init.d中的初始化脚本启动。

\#vi /etc/syslog.conf  
  
  daemon.info    /var/log/messages

syslog.conf文件中每一行包括以下内容：

l       选择器， 用于表明应该记录哪些消息的一组单词。包括设备（用于指定选择哪种类型程序的代码，即生成该消息的程序类别）和优先级（又能够于指定选择记录的消息类型，更确切的说是表明该消息所代表事件的严重程度）。

l       动作，用于指定sysogd接收到与选择标准相匹配的消息时应该执行的动作，通常可以使消息要写入的文件名，或应该显示该消息的机器的用户名。

设备

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 设备描述</td> 
   <td>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;设备名</td> 
  </tr> 
  <tr> 
   <td>来自login等用户身份验证类程序的消息</td> 
   <td>&nbsp; auth</td> 
  </tr> 
  <tr> 
   <td>特殊目的（私有）用户身份验证消息</td> 
   <td>&nbsp; auth-priv</td> 
  </tr> 
  <tr> 
   <td>来自cron程序的消息（用于控制自动化得，调度后的任务）</td> 
   <td>&nbsp; cron</td> 
  </tr> 
  <tr> 
   <td>来自未在此处列出的所有标准守护进程或服务器的消息</td> 
   <td>&nbsp; deamon</td> 
  </tr> 
  <tr> 
   <td>内核消息（由klogd捕捉）</td> 
   <td>&nbsp; kern</td> 
  </tr> 
  <tr> 
   <td>打印服务器消息</td> 
   <td>&nbsp; lpr</td> 
  </tr> 
  <tr> 
   <td>邮件服务器消息（来自mail transfer agent）</td> 
   <td>&nbsp; mail</td> 
  </tr> 
  <tr> 
   <td>新闻服务器消息</td> 
   <td>&nbsp; news</td> 
  </tr> 
  <tr> 
   <td>关于系统登录进程本身的消息</td> 
   <td>&nbsp; syslog</td> 
  </tr> 
  <tr> 
   <td>来自终端用户所启动程序的消息</td> 
   <td>&nbsp; user</td> 
  </tr> 
  <tr> 
   <td>来自uucp程序的消息</td> 
   <td>&nbsp; uucp</td> 
  </tr> 
  <tr> 
   <td>八个特定用途的类别信息，linux销售商和编程人员可能需要使用这些消息来定义通常类别信息之外的特定需求</td> 
   <td>&nbsp; local0到local7</td> 
  </tr> 
 </tbody> 
</table>

优先级

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 优先级描述</td> 
   <td>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 优先级名</td> 
  </tr> 
  <tr> 
   <td>无优先级</td> 
   <td>&nbsp; none</td> 
  </tr> 
  <tr> 
   <td>调试信息</td> 
   <td>&nbsp; debug</td> 
  </tr> 
  <tr> 
   <td>关于程序当前状态的报告消息</td> 
   <td>&nbsp; info</td> 
  </tr> 
  <tr> 
   <td>程序运行中产生了值得注意的事件</td> 
   <td>&nbsp; notice</td> 
  </tr> 
  <tr> 
   <td>程序中存在潜在问题的警告信息</td> 
   <td>&nbsp; waring</td> 
  </tr> 
  <tr> 
   <td>程序存在错误的通告</td> 
   <td>&nbsp; err</td> 
  </tr> 
  <tr> 
   <td>错误消息，可能会导致程序关闭的事件</td> 
   <td>&nbsp; crit</td> 
  </tr> 
  <tr> 
   <td>严重错误消息，会导致程序关闭并可能影响其他程序</td> 
   <td>&nbsp; alert</td> 
  </tr> 
  <tr> 
   <td>发生严重事件，并有导致系统崩溃的潜在危险</td> 
   <td>&nbsp; emerg</td> 
  </tr> 
 </tbody> 
</table>

简单动作大概如下：

将消息写入某终端，该终端可以为从/dev/tty1到/dev/tty6的标准终端名，也可以为控制台设备，比如/dev/console。

将消息写入到指定用户列表中当前已登录用户的计算机屏幕。

将消息写入远程系统上的日志文件，这是通过在动作中使用符号@实现的。

下面给出一些例子：

\#vi /etc/syslog.conf  
  
 authpriv.\*                                      /var/log/secure

将私有用户验证的消息对于任何优先级写入/var/log/messages.

\*.info ;main.none ;authpriv.none                    /var/log/messages

匹配来自任何设备并且优先级为info（或更高）的消息，但来自mail的所有消息都被排除。

最后，在对syslog.conf修改完成后，记得通知syslogd和klogd重新读取该配置文件。

\#service syslog restart