日誌系統syslog 現在redhat5上使用的是syslog,但是redhat6以上使用的都是syslogng(功能比syslog強大許多,有很多的改進)版本 ;這裏講解的是syslog。
Syslog 服務 專門提供記錄日誌功能 兩個進程 syslogd(非內核產生的日誌信息) klogd(負責記錄內核產生的日誌信息)
系統開始啓動時,內核由klogd記錄的日誌信息
內核產生的日誌信息查看方式:Cat /var/log/dmesg
命令: dmesg
(上圖使用cat命令查看)
(上圖使用命令查看)
啓動後/sbin/init程序後。以後的日誌由syslogd記錄
/var/log/messages:標準系統錯誤日誌信息; ;非內核產生引導信息;各子系統產生的信