系统日志管理.pptVIP

系统日志管理;日志和日志系统简介;;行的基本语法是：

[选择器]????[动作]

注意：中间的分隔符必须是Tab字符！

选择器是由“设备”和“优先级”构成，中间用点号连接。

动作

“动作”选项可以对日志进行处理。可以把它存入硬盘，转发到另一台机器或显示在管理员的终端上。

;

动作：

文件名写入某个文件，要注意绝对路径。

@主机名转发给另外一台主机的syslogd程序。

@IP地址同上，只是用IP地址标识而已。

/dev/console发送到本地机器屏幕上。

*发送到所有用户的终端上。

|程序通过管道转发给某个程序。

例如：

kern.emerg/dev/console(一旦发生内核的紧急状况，立刻把信息显示在控制台上)

;选择器--消息来源;优先级;日志文件syslog.conf;;常见的日志文件;常用日志文件;查看文本日志文件;图形化管理系统日志;分析日志文件;转储日志文件;日志滚动（1）;日志滚动（2）;谢谢大家！