日志管理 —— rsyslogd 日志服务

日志文件格式

基本日志格式包含以下四列：

• 事件产生的时间
• 发生事件的服务器的主机名
• 产生事件的服务名或程序名
• 事件的具体信息

/etc/rsyslog.conf 配置文件

#服务名称[连接符号]日志等级     日志记录位置

服务名称

连接符号

日志等级

日志记录位置

• 日志文件的绝对路径。“/var/log/secure”
• 系统设备文件。“/dev/lp0”
• 转发给远程主机。“@192.168.0.210:514”
• 用户名。“root”
• 忽略或丢弃日志。“~”