Linux系统服务 1 ---- rSyslog日志服务

1 日志

1 日志是系统用来记录系统运行时候的一些相关的信息的纯文本文件

2 日志的目的是保存相关程序的运行状态，错误信息等。为了对系统进行分析，保存历史记录以及在出现错误的时候发现分析错误使用

3 Linux一般会保存以下类型的日志

内核信息

服务信息

应用程序信息

2 rsyslog

1 LInux系统中用来实现日志功能的服务称为rsyslog，在早期的Linux发行版本中使用的sysLog，rsyslog是syslog的增强版本

2 rsyslog一般默认都会安装，并且被设置为自动启动，可以通过以下命令控制rsyslog服务

service rsyslog start | stop restart

3 rsyslog的配置文件为

/etc/rsyslog.conf

4 日志消息一般保存在

/var/log

5 我们一般使用tail -g logfile 方式来实时监控日志文件

3 Facility

1 rsyslog通过Facility概念来定义日志消息的来源，以方便对日志进行分类

2 Facility有以下几种

kern 内核消息

user 用户级消息

mail 邮件系统消息

datemon 系统服务消息

auth 认证系统消息

syslog 日志系统本身消息

lpr 打印系统消息

authpriv 权限系统消息

corn 定时任务消息

news 新闻系统消息

uucp uucp系统消息

ftp ftp系统消息

4 Priority / Serverity Level

1 除了日志来源以外，对于同一来源产生的日志消息，还进行了优先级的划分，优先级分为以下几种

2 优先级的划分

Emergency 系统已经不能使用

Alert 必须立即进行处理

Critical 严重错误

Error 错误

Warning 警告

Notice 正常信息，但是较为重要

Informational 正常信息

Debug debug信息