首页 > 代码库 > rsyslog日志格式介绍
rsyslog日志格式介绍
rsyslog:
日志：历史日志
syslog(服务)：syslogd(系统日志)、klogd(内核日志)
c/s架构;服务,可监听于某套接字，帮其他主机记录日志信息
日志格式 /etc/rsyslog.conf
facitlity.priority Target mail.info /var/log/maillog mail.=info * mail.* -/var/log/maillog -:表示异步写入 mail.!info *.info mail,news.info mail.notice,news.info
通配机制：
*：所有 ,: 列表 !: 取反 =：相等
facility：设施;从功能或程序上对日志进行分类,并由专门的工具负责记录其日志
auth -->认证相关 authpriv -->授权相关 cron --> 任务计划 daemon -->守护进程 kern --> 内核 lpr --> 打印系统 mail --> 邮件 mark --> 防火墙标记 news --> 新闻组 security (same as auth) syslog --> 系统日志自身 user --> 用户 uucp --> 一种协议 Unix to unix copy local0 through local7: 8 customed facility 自定义设施
priority: 级别
debug info notice warning, warn (same as warning) err, error (same as err) crit alert emerg, panic (same as emerg)
Target:
文件 /var/log/messages 用户 * 发送给登录系统上的用户(一般为panic级别的日志) 日志服务器 @172.16.100.1(rsyslog服务器) 管道 | COMMAND (用另外一个命令处理)
日志信息格式：
时间 主机 进程（PID)：事件
[root@nei ~]# tail /var/log/messages Oct 14 00:11:17 centos6 dhclient[5518]: bound to 192.168.2.4 -- renewal in 756 seconds. Oct 14 00:23:53 centos6 dhclient[5518]: DHCPACK from 192.168.2.254 (xid=0x745700cd) Oct 14 00:53:02 centos6 dhclient[5518]: DHCPACK from 192.168.2.254 (xid=0x745700cd)
本文出自 “似水流年” 博客，请务必保留此出处http://sixijie123.blog.51cto.com/11880770/1881017
rsyslog日志格式介绍
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。