linux日志管理-1-syslogd

发布网友发布时间：2024-09-30 15:43

共1个回答

热心网友时间：2024-10-22 17:05

Linux日志管理中的syslogd是一个关键服务，它不仅负责kernel日志的记录，还能管理user space的日志。作为守护进程，syslogd的配置和其子服务如mail、auth、cron等通过/etc/syslog.conf文件进行管理，获取官方文档可通过rsyslog.com/doc/master/。系统默认日志会追加到/var/log/messages和/kern.log中，日志格式包含时间、主机名、服务程序名以及事件详情。

开启rsyslogd后，kernel log不再通过/proc/kmsg查看。配置syslogd的行为主要通过/etc/syslog.conf进行，该文件决定了日志类型、级别和输出路径。默认规则在/etc/rsyslog.d/50-default.conf中，可以通过自定义rsyslog规则文件（如/etc/rsyslog.d/*.conf）进一步细化日志处理。

进程如何与syslogd交互？如sshd、login、su等进程通过syslog系统调用来发送日志，通过指定的不同常量（如LOG_AUTH或LOG_CRON）将日志分类至不同的文件，如secure、cron或kernel日志。用户空间进程也可以使用syslog()函数自定义日志规则，包括选择ident、facility和优先级。

syslogd还支持重定向和等级控制，例如通过修改rsyslog.conf或程序中的facility设置，可以将日志定向到特定文件，或仅记录高于某个等级的事件。此外，syslogd还支持将日志输出到console，以便实时监控。