日誌系統：操作系統在運行過程中會有很多信息產生，這些信息即是我們去觀察系統運行過程當中正常狀況一種途徑；同時爲我們提供了當發生故障的時候定位問題所在位置根源
syslogd與klogd介紹
- syslogd；專門記錄非內核的其他設施所產生的日誌；當系統的控制權 由內核轉交給init的時候，這時候的日誌信息的記錄由syslog記錄
- klogd：內核 主要負責內核所產生的日誌當系統啓動完成之後就會
- 由klogd進程記錄控制並把這些內容記錄在/var/log/dmesg中
查看命令
- # dmesg(專門負責打開var/log/dmesg文件，並顯示出來的
- # cat命令也可以查看
相關文件存放日誌信息類型介紹
- var/log/dmesg:存放的是內核產生的日誌信息，即啓動init程序之前產生的日誌信息
- /var/log/messages:系統標準錯誤日誌信息；非內核產生的引導信息大多數的子系統所產生的日誌信息都會記錄到這裏
- /var/log/maillog:存放由郵件系統產生的日誌信息；
- /var/log/secure:存放與安全有關的日誌信息，裏面記錄了用戶正確或錯誤登錄系統的詳細的私密信息
- 只有管理員才能查看；
日誌級別介紹
- priority(log level)日誌的級別,一般有以下幾種級別(從低到高)
- debug # 程序或系統的調試信息【級別越低，記錄的日誌越詳細，同時會導致硬盤工作超負荷
- info # 一般信息
- notice # 不影響正常功能,需要注意的消息
- warning/warn # 可能影響系統功能,需要提醒用戶的重要事件
- err/error # 錯誤信息
- crit # 比較嚴重的 【相當於發出藍色警報】
- alert # 必須馬上處理的 【相當於發出橙色警報】
- emerg/panic # 會導致系統不可用的 【相當於發出紅色警報】
- * # 表示所有的日誌級別
- none # 跟* 相反,表示什麼也不記錄
facility（可以理解爲產生日誌的來源）經常用的總結如下
- auth # 認證相關的
- authpriv # 權限,授權相關的
- cron # 任務計劃相關的
- daemon # 守護進程相關的 比如：httpd 工作在後臺的
- kern # 內核相關的
- lpr # 打印相關的
- mail # 郵件相關的
- mark # 標記相關的
- news # 新聞相關的
- security # 安全相關的,與auth 類似
- syslog # syslog自己的
- user # 用戶相關的
- uucp # unix to unix cp 相關的
- local0 到 local7 # 用戶自定義使用
- * # *表示所有的facility
action（可以理解爲對日誌的處理辦法）
- 系統上的絕對路徑 # 普通文件 如： /var/log/xxx
- | # 管道 通過管道送給其他的命令處理
- 終端 # 終端 如：/dev/console
- @HOST # 遠程主機 如： @10.0.0.1
- 用戶 # 系統用戶 如： root
- * # 登錄到系統上的所有用戶，一般emerg級別的日誌是這樣定義的
格式示例的詳解
- mail.info /var/log/mail.log # 表示將mail相關的,級別爲info及以上級別的信息記錄到/var/log/mail.log文件中
- auth.=info @172.16.0.1 # 表示將auth相關的,只是把info級別的信息記錄到10.0.0.1主機上去
- user.!=error # 表示記錄user相關的,除了error級別外的信息
- user.!error # 比error低的級別信息
- *.info # 所有可能產生日誌信息的子系統的info級別及其以上級別信息
- mail.* # mail子系統產生的所有日誌信息
- *.* # 記錄所有的日誌信息的所有級別的日誌信息
- cron.info;mail.info # 記錄多個日誌系統信息，中間用“；”隔開
- cron,mail.info # 意思同上
- mail.*;mail.!=info # 記錄mail相關的所有級別的信息,但是不包括info級別的
對/etc/logrotate.conf配置文件的分析
- # see "man logrotate" for details
- # rotate log files weekly
- weekly （意思是每週更新一次日誌文件）
- # keep 4 weeks worth of backlogs
- rotate 4 （定義保留4個版本，超出這個定義的數就會被清除）
- # create new (empty) log files after rotating old ones
- create （滾動結束之後，生成新的一個空的日誌文件）
- # uncomment this if you want your log files compressed
- #compress
- # RPM packages drop log rotation information into this directory
- include /etc/logrotate.d （日誌文件同時還依賴於這個文件，在/etc/logrotate.d中爲每個文件定義一個子系統的日誌滾動機制）
- # no packages own wtmp -- we'll rotate them here
- /var/log/wtmp { （指定一個日誌文件）
- monthly （按月滾動，以這個日誌文件定義的滾動時間爲主，如果全局定義了，這個沒定義，以全局爲主）
- minsize 1M （最小爲1M）
- create 0664 root utmp （創建一個新的文件，權限爲0664，屬主爲root，日誌文件名爲utmp ）
- rotate 1 （保留1個歷史版本）
- }
- /var/log/btmp {
- missingok
- monthly
- minsize 1M
- create 0600 root utmp
- rotate 1
- }
對/etc/syslog.conf配置文件的分析
- # Log all kernel messages to the console.
- # Logging much else clutters up the screen.
- #kern.* /dev/console
- # Log anything (except mail) of level info or higher.
- # Don't log private authentication messages!
- *.info;mail.none;authpriv.none;cron.none /var/log/messages
- （除了mail,authpriv,cron之外所有facility產生的info以及info以上的級別都放在/var/llog/messages）
- # The authpriv file has restricted access.
- authpriv.* /var/log/secure
- 跟用戶授權相關的所有級別都記錄在/var/log/secure文件中
- # Log all the mail messages in one place.
- mail.* -/var/log/maillog
- （與郵件相關的所有級別都記錄在/var/log/maillog文件中，此處的“-”表示異步寫入，不會同時寫入到磁盤上去）
- # Log cron stuff
- cron.* /var/log/cron
- （與cron相關的所有級別都記錄在/var/log/cron文件中 ）
- # Everybody gets emergency messages
- *.emerg *
- (相當於向每一個用戶發出紅色警報）
- # Save news errors of level crit and higher in a special file.
- uucp,news.crit /var/log/spooler
- (在uucp和news相關的crit和crit以上級別記錄在/var/log/spooler文件中)
- # Save boot messages also to boot.log
- local7.* /var/log/boot.log
- （用戶自定義的跟引導相關的所有級別都記錄在/var/log/boot.log文件中）