51、系统日志管理与监控：Syslog-ng 配置详解

系统日志管理与监控：Syslog-ng 配置详解

1. Syslog-ng 配置概述

Syslog-ng 的配置相较于传统的 syslog 更为复杂，但这也正是其灵活性的体现。一旦熟悉了 syslog-ng.conf 文件的工作原理，编写自定义配置就变得简单，甚至根据示例配置进行修改以满足自身需求会更容易。不过，它的文档比较杂乱，接下来将为大家详细介绍，以弥补这一不足。

默认情况下，Syslog-ng 的配置文件名为 syslog-ng.conf ，位于 /etc/syslog-ng/ 目录下。下面是一个简单的 syslog-ng.conf 文件示例：

# Simple syslog-ng.conf file.
options {
    use_fqdn(no);
    sync(0);
    };
source s_sys { unix-stream("/dev/log"); internal( ); };
source s_net { udp( ); };
destination d_security { file("/var/log/security"); };
destination d_messages { file("/var/log/messages"); };
destination d_console { usertty("root"); };
filter f_authpriv { facility(auth, authpriv); };
filter f_messag