这次聊聊「syslog」。

上次聊了「日志」（lgo）。这次说起syslog，一看到log（日志）就明白是怎么回事了。syslog是获取系统日志的工具。

很多UINIX系的OS都采用了这个程序，它承担了「获取系统全部的日志」这个维持系统正常运行的重要任务。

syslog的本体是「syslogd」这个daemon（一般翻译成守护进程），常驻内存中获取日志。

syslog的特点是可以通过配置文件「/etc/syslog.conf」，对「哪种应用程序？哪种重要度的信息？记录在哪个文件中？」等进行细致的配置。

上次也稍微提到了一些，大量的日志使管理员很难查看，而syslog可以配置「只对想要特别关注的程序才获取细致的日志」。

此外，syslog还有一个不为人知的功能，就是「可以通过网络和其它主机之间传输日志」。使用SSL之类的可以实现日志的加密传输，也就可以做到将所有日志同一到一台服务器上进行管理。

日志是将系统运用自如所不可缺少的东西，而syslog就是获取日志的强力工具。所以请务必熟练使用它。