redhat 7 日志的查看

redhat从6开始日志的守护进程为rsyslog（redhat 6之前是syslog）。

日志的配置文件：/etc/rsyslog.conf

####RULES####　　日志的设置规则

语法格式：时间.级别　　文件

注：事件级别

　　debug（仅供调试）

　　info（提供信息的消息）

　　notice（需要调查的事项）

　　waming（警告消息）

　　err（其他错误情况）

　　crit（临界状态）

　　alert（紧急状态）

　　emerg（恐慌状态）

　　注解：接收远端日志，以UDP或TCP的形式接收。搭建中央日志服务器时，需要解注释此选项。

　　注解：邮件规则设置（语法格式：时间.等级　　文件）

　　注解："-/var/log/maillog"中“”-“”表示日志从缓存异步至磁盘