ITlinuxP的博客

实验 如何将某个服务重新定义日志 环境 将ssh服务从新定义日志文件和日志级别 实验 1.首先在rsyslog服务的配置文件定义一个符合自己日志类别 [root@centos7 ~]# vim /etc/rsyslog.conf #rsyslog的主配置文件 # Save boot messages also to boot.log local7.*

日志管理 日志介绍 日志 历史事件:时间，地点，人物，事件 日志级别：事件的关键性程度，Loglevel 系统日志服务： sysklogd :CentOS 5之前版本 syslogd: system application 记录应用日志 klogd: linux kernel 记录内核日志 事件记录格式：日期时间 主机 进程[pid]: 事件内容 C/S架构：通过TCP或UDP协议的