系统信息日志配置/etc/syslog.conf

最新推荐文章于 2023-02-11 17:21:20 发布
原创 最新推荐文章于 2023-02-11 17:21:20 发布 · 413 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Unix

本文介绍了syslog配置文件中不同字段的意义，包括facility和level的选择，以及如何通过配置将不同类型的消息发送到不同的文件中。此外还提供了重启syslog服务的方法。

 

输出消息的类型  格式:   facility.level; facility.level.                      输入消息的位置

*.err;kern.notice;auth.notice                                                                          /dev/sysmsg
*.err;kern.debug;daemon.notice;mail.crit                                                      /var/adm/messages

重启syslog

/etc/init.d/syslog stop

/etc/init.d/syslog start

 

The selector field is a semicolon-separated list of priority specifications in the following format: facility.level; facility.level.

  •  The facility field can contain only 16 codes:
    • kern Messages generated by the kernel.
    • user Messages generated by user processes.
    • mail The mail system.
    • daemon System daemons, such as the in.ftpd and the telnetd daemons.
    • auth The authorization system, including the login and su commands.
    • syslog Messages generated internally by the syslogd daemon.
    • lpr The line printer spooling system, such as the lpr and lpc commands.
    • news Files reserved for the USENET network news system.
    • uucp  (obsolete) The UNIX-to-UNIX copy (UUCP) system does not use the syslog function.
    • cron The cron and at facilities, including crontab, at, and cron.
    • local0-7 Eight user-defined codes.
  • the level selector specifies the severity or importance of the message. Each level includes all the levels above (of a higher severity).  To remember the sequence for the certification exam you can use an appropriately constructed phase like "Every alerted cardriver escapes warning notice"
    • emerg 0 Panic conditions that are normally broadcast to all users
    • alert 1 Conditions that should be corrected immediately, such as a corrupted system database. Only sysadmin of a particular server needs to be informed by mail or paged.
    • crit 2 Warnings about critical conditions, such as hard device errors. 
    • err 3 Errors other than hard device errors
    • warning 4 Warning messages, that generally does not interfere with normal operation.
    • notice 5 Non-error conditions that might require special handling
    • info 6 Purely informational messages (usually does not require any handling)
    • debug 7 Messages that are normally used only when debugging a program
    • none 8 Messages are not sent from the indicated facility to the selected file
foolraty
关注
红帽linux配置syslog,Redhat Enterprise Linux 5.3下的配置文件/etc/syslog.conf解析
weixin_42314648的博客
05-13 957
RedHat Enterprise Linux 5.3下的配置文件/etc/syslog.conf解析配置文件/etc/syslog.conf是系统日志文件的Deamon服务，是syslogd这个daemon的配置文件。syslogd负责产生Linux的日志文件信息，klogd负责产生linux内核信息日志文件。典型的syslog.conf文件的内容如下：/etc/syslog.conf文件# L...
日志管理-rsyslogd服务（/etc/rsyslog.conf 配置文件）
董坤的博客
08-15 1万+
1. 日志文件的格式 基本日志格式包含以下四列： 事件产生的时间 发生事件的服务器的主机名 产生事件的服务名或程序名 事件的具体信息 2. /etc/rsyslog.conf配置文件 authpriv.* /var/log/secure #服务名称[连接符号]日志等级 日志记录位置记录在 #认证相关服务.所有日志等级 服务名称 ...
linux系统/etc/syslog.conf日志配置文件详解
xinshuow的专栏
07-10 2868
//将info或更高级别的消息送到/var/log/messages，除了mail以外。 //其中*是通配符，代表任何设备；none表示不对任何级别的信息进行记录。 *.info;mail.none;authpriv.none /var/log/messages//将authpirv设备的任何级别的信息记录到/var/log/secure文件中，这主要是一些和认、权限使用相关的信息。
syslog配置
flysky的专栏
04-18 7462
客户端1，配置/etc/syslog.conf文件，文件末尾添加如下信息：local4.notice;local4.info;local4.err;local4.debug       /var/log/local4     将设备local4中基本消息级别为notice,info等的信息写入本机的/var/log/local4文件local4.notice（将记录notice级别以上的日志）  
请告诉我怎样配置syslog.conf
weixin_35750747的博客
02-11 605
syslog.conf是Linux系统的日志配置文件，它定义了系统中的日志消息如何处理和存储。配置syslog.conf需要对日志系统有一定的了解，并对配置文件的格式和语法有所了解。 基本步骤如下： 打开syslog.conf文件：使用文本编辑器(如vi，nano)打开/etc/syslog.conf文件。 理解配置文件语法：每一行配置文件都是一个规则，由两部分组成：选择器和Action。选择...
rsyslog
hxh129的专栏
10-19 1万+
rsyslog服务和logrotate服务 ====================================================================== rsyslog 是一个 syslogd 的多线程增强版。 现在Fedora和Ubuntu, rhel6默认的日志系统都是rsyslog了 rsyslog负责写入日志, logrotate负责备份和删除旧日志
对linux下syslogd以及syslog.conf文件的解读说明
09-14
在实际操作中，syslog.conf的配置可以根据系统需求进行调整，以优化日志管理，确保重要的日志信息能够被正确记录和分析，同时避免无关的日志信息占用过多存储空间。此外，为了安全考虑，通常会将日志备份，以防止被...
linux /etc/logrotate.conf,linux下logrotate 配置和理解(示例代码)
weixin_29876341的博客
05-16 6085
对于Linux 的系统安全来说，日志文件是极其重要的工具。系统管理员可以使用logrotate 程序用来管理系统中的最新的事件，对于Linux 的系统安全来说，日志文件是极其重要的工具。系统管理员可以使用logrotate 程序用来管理系统中的最新的事件。logrotate 还可以用来备份日志文件，本篇将通过以下几部分来介绍日志文件的管理：1、logrotate 配置2、缺省配置 logrotat...
user.=err;kern.*;daemon.*;syslog.*; @192.168.0.120 user.=err; /tahsm/log/hsmerr user.=info; /tahsm/log/hsmapp user.=debug; /tahsm/log/hsmdbg kern.*;daemon.*;syslog.*; /var/log/messages etc\syslog.conf 配置需不需要分号
11-25
在Unix-like系统中，`/etc/syslog.conf`是syslog服务的核心配置文件，用于定义日志消息的路由规则（如哪些日志应存储到哪个文件或发送到远程服务器）。针对您的问题：**在/etc/syslog.conf配置中，不需要使用分号（;...
逐条注释 ``` if grep -q "chroot_list_file=/etc/vsftpd/chroot_list" /etc/vsftpd/vsftpd.conf then sed -i '/chroot_list_file=/etc/vsftpd/chroot_list/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf else echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf fi if grep -q "anonymous_enable" /etc/vsftpd/vsftpd.conf then sed -i '/anonymous_enable=YES/s/^/#/' /etc/vsftpd/vsftpd.conf sed -i '/anonymous_enable=NO/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf else echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf fi fi touch /etc/vsftpd/chroot_list chmod 750 /etc/vsftpd/chroot_list service vsftpd restart systemctl restart vsftpd.service mv /etc/issue /etc/issue.bak mv /etc/issue.net /etc/issue.net.bak touch /etc/motd chmod 644 /etc/motd rpm -e telnet-server systemctl stop telnet.socket if grep -q "Authorized only. All activity will be monitored and reported" /etc/motd then echo 'have' else echo "Authorized only. All activity will be monitored and reported" >> /etc/motd fi if [ -f "/etc/syslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/syslog.conf echo 'cron.*' >> /etc/syslog.conf echo '*.* @133.64.93.31' >> /etc/syslog.conf service syslog restart fi if [ -f "/etc/rsyslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/rsyslog.conf echo 'cron.*' >> /etc/rsyslog.conf echo '*.* @133.64.97.31' >> /etc/rsyslog.conf service rsyslog restart systemctl restart rsyslog.service fi echo 'ok' ```
07-20
echo 'authpriv.* /var/log/secure' >> /etc/syslog.conf echo 'cron.*' >> /etc/syslog.conf echo '*.* @133.64.93.31' >> /etc/syslog.conf service syslog restart fi ``` - 检查/etc/syslog.conf文件是否存在。 ...
/etc/rsyslog.conf配置文件说明
diaoping4128的博客
01-13 1828
一、authpriv.* /var/log/secure 服务名称【连接符号】日志等级 日志记录位置 认证相关服务 注释： 1、 - 表示延迟写入，先做事情再记录日志，例如：邮件较多时会影响磁盘的开销，磁盘的开销直接影响系统的优劣，所以为了调...
syslog 详细解释及编程接口
RTC hacker
11-22 3247
<br />Syslog<br /><br />Syslog已被许多日志函数采纳，它用在许多保护措施中——任何程序都可以通过syslog 纪录事件。Syslog可以纪录系统事件，可以写到一个文件或设备中，或给用户发送一个信息。它能纪录本地事件或通过网络纪录另一个主机上的事件。<br />Syslog设备依据两个重要的文件：/etc/syslogd（守护进程）和/etc/syslog.conf配置文件，习惯上，多数syslog信息被写到/var/adm或/var/log目录下的信息文件中（messages.*
/etc/rsyslog.conf文件详解
ddd123789999的博客
10-29 9015
Linux系统自动的log功能，目前由rsyslog服务代管，应该说rsyslog 是syslog 的升级版。 [root@FNSHB109 ~]# cat /etc/rsyslog.conf rsyslog configuration file MODULES #加载模块列表 The imjournal module bellow is now used as a message source ...
linux，centos7.2，/etc/rsyslog.conf文件详解
zhouzhouruirui的博客
11-23 6202
linux系统自动的log功能，目前由rsyslog服务代管，应该说rsyslog 是syslog 的升级版。 [root@FNSHB109 ~]# cat /etc/rsyslog.conf # rsyslog configuration file #### MODULES #### #加载模块列表 # The imjournal module bellow is now used as a...
日志—日志存放位置的相关文件介绍——SyslogFacility—日志等级介绍—配置文件 /etc/rsyslog.conf 的语法—日志轮转等详解
m0_57053326的博客
01-17 7395
日志的作用—日志管理策略—日志存放位置的相关文件介绍—logger主动记日志工具—日志的分类—SyslogFacility—日志等级介绍—配置文件 /etc/rsyslog.conf 的语法—日志轮转—/etc/logrotate.conf配置文件主要参数和功能
Linux系统之rsyslog配置
热门推荐
青柚的博客
06-20 2万+
目录 Rsyslog简介 Linux配置rsyslog 配置实验： 实验环境： 实验步骤： 实验准备： 针对UDP： 针对TCP： 针对RELP： 结果验证： 1、UDP： 2、TCP： 3、RELP： Rsyslog简介 Rsyslog是一个 syslogd 的多线程增强版，在syslog的基础上扩展了很多其他功能，如数据库支持(MySQL, P...
rsyslog.conf配置文件
weixin_34318326的博客
12-23 493
Rsyslogd通过rsyslog.conf文件，通常位于/ etc中配置默认情况下， rsyslogd读取文件/ etc / rsyslog.conf 。这可以通过命令行选项来改变。配置文件的例子可以在rsyslog现在的wiki上找到。同时请在你的头脑中rsyslog现在配置片段。这些都是随时可以使用真正的积木rsyslog现在的配置。也有与文档集一起提供一个样本文件。如...
linux 启动rsyslog服务_Linux 自动化部署Rsyslog服务
weixin_29061425的博客
01-17 385
#/bin/bash#该脚本用于自动化部署Ryslog服务配置#作者:雨中落叶#博客:https://www.cnblogs.com/yuzly/echo "****************************1.部署Rsyslog服务器2.部署Rsyslog客户端****************************"read -p "请输入部署选项:"Numcase $Num in1)#...
如何查看 /etc/syslog.conf
最新发布
12-04
- 系统使用新的日志系统（如`rsyslog`），配置文件路径为`/etc/rsyslog.conf`[^2] - 嵌入式设备使用旧版BusyBox的syslogd，可能不支持该文件（需升级或重编译BusyBox）[^1] - **权限问题** 普通用户可能无读取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值