UNIX 系统日志.pdfVIP

UNIX 系统⽇志 系统⽇志 UNIX 系统有⼀个⾮常灵活和强⼤的⽇志系统，它让你能够记录⼏乎任何你能想象的 东西， 后你可以操作⽇志来获取你需要的信息。 许多版本的 UNIX 提供了⼀个名为 syslog 的通⽤⽇志⼯具，有信息需要记录的单独程 序要将信息发送到 syslog 。 Unix syslog 是⼀个主机可配置的，统⼀的系统⽇志⼯具。该系统采⽤集中式的系统⽇ 志进程，其运⾏程序 /etc/syslogd 或者 /etc/syslog。 系统记录器的操作是相当简单的。程序发送⽇志条⽬到 syslogd，其将会在配置⽂件 /etc/syslogd.conf 或 /etc/syslog 中查找，当找到⼀个匹配后，将⽇志消息 写⼊到期望的⽇志⽂件中。 现有你应该了解的四种基本⽇志术语： 术语 描述 此标识符⽤来描述提交的⽇志信息的应⽤程序或进程。例如邮件，内核和 Facility FTP 。 ⼀个显⽰消息重要性的指⽰器。syslog 作为准则定义了消息的级别，从调试 Priority 信息到关键事件。 Selector ⼀个或更多的 facility 和 level 的结合体 。当⼀个输⼊事件匹配⼀个 selector 时