Syslog日志类别和描述

最新推荐文章于 2025-07-10 17:42:13 发布

最新推荐文章于 2025-07-10 17:42:13 发布 · 600 阅读

文章标签：

#服务器 #linux #运维

本文详细解释了Syslog日志系统的配置文件/etc/syslog.conf的结构，介绍了facility（日志来源）和priority（日志级别）的重要性，以及如何通过action来指定不同级别日志的存储位置，如auth、authpriv等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Syslog日志系统的配置文件为/etc/syslog.conf（每一行用来指定每一个子系统产生的哪个级别的日志记录到什么位置上去），格式如下：
配置文件定义格式为：
facility.priority action
facility：可以理解为日志的来源或设备。
priority：日志级别，* 代表所有级别
action：存储位置
例如：authpriv.* /var/log/secure

facility的级别如下：

auth：认证相关的日志。
authpriv：权限，授权相关的日志。
cron：任务计划相关的日志。
daemon：守护进程相关的日志。
kern：内核相关的日志。
lpr：打印相关的日志。
mail：邮件相关的日志。
mark：标记相关的日志。
news：新闻相关的日志。
security：安全相关的日志，与auth类似。