linux 客户端，服务器端日志配置

下载 (47.84 KB)
昨天 01:02

/etc /syslog.conf  的格式
AAAA.BBBB       CCCC
其中AAA代表产生的对象，BBB代表产生的日志级别，CCCC代表日志存放的位置
系统定义了很多对象
authpriv    与安全验证有关的信息
cron          包含at  cron定时任务产生的日志
daemon   后台进程的信息
kern          内核生产的信息
lpr             打印系统产生信息
mail          mail系统产生的信息
news       新闻系统产生的信息
syslog    日志服务本身产生的信息
user        一般用户产生的信息
uucp       uucp子系统产生的信息
localN     保留给其他应用程序使用的 N = 0-7 共8个

日志级别
debug        除错信息，开发人员使用一般
info            正常信息
notice       稍微需要注意的信息
warn         警告信息
err            错误信息
crit           （critical）危急的错误信息
alert          特别留意的报错信息
emerg      （emergency）紧急的错误信息
级别的写法
err          代表等于或高于； err相当于  err+crit+alert+emerg
=err       代表恰好等于；   =err相当于  err  本身
！err     代表取反；       ！err相当于 debug+info+notice+warn+crit+alert+emerg
存储位置的写法
/var /log /messages    直接存储在文件中
username           发送非登录的用户
@[hostname  | IP ]   发送给某个主机

对象和级别都可以用*来代表所有的*。* 所有对象的所有级别

存储日志的格式
date   time    hostname          app（name）[pid ]:messages

集中管理日志
服务器端配置    /etc /sysconfig /syslog
#options    to   syslogd
#-m   0  disables  'MARK'  message
#-r     enables    logging   from   remote   machines
#-x     disables   DNS  lookups   on  message   recieved  with -r
#See  syslogd(8)  for more details
SYSLOGD_OPTIONS="-M  0  -r    -x"


客户端配置    /etc /syslog.conf
*.*          @10.10.10.254

既报错到本地又报错到服务器上
*.*      /var  /log  /message
*.*      @192.168.0.2

配置好服务器端主，和客户端主机后我们就可以模拟通话了测试一下。

文章来源：http://www.unixcom.cn/thread-2419-1-1.html