71、系统性能与监控：日志管理全解析

系统性能与监控：日志管理全解析

在系统运行过程中，日志记录是监控系统性能、排查问题的重要手段。本文将深入介绍系统日志的相关知识，包括日志级别、 syslogd 守护进程的使用、日志文件的管理等内容。

1. 日志级别

日志级别用于对日志信息进行分类，不同的级别包含不同类型的信息：
- info ：包含程序信息，例如邮件服务器中的单个事务信息。
- debug ：通常仅对程序员有用，偶尔对试图找出程序行为原因的系统管理员也有帮助。调试日志可能包含程序员认为调试代码所需的任何信息，这可能涉及侵犯用户隐私的内容。
- none ：表示“不记录此设施的任何信息”，常用于从通配符条目中排除信息。

通过将级别与优先级结合，可以对消息进行更细致的分类，并根据需求进行处理。

2. 使用 syslogd(8) 处理消息

syslogd(8) 守护进程从网络捕获消息，并将其与 /etc/syslog.conf 中的条目进行比较。该文件有两列：第一列描述日志消息，可以通过设施和级别，也可以通过程序名；第二列告诉 syslogd(8) 当日志消息与描述匹配时应执行的操作。

例如，默认的 /etc/syslog.conf 中有如下条目：

mail.info