查看Linux系统日志
Linux系统日志
12.2 syslog日志
syslog是一个被UNIX和Linux广泛使用的日志系统，Linux系统中大部分的日志文件都是通过它进行管理的。本节将对syslog的功能及配置、日志文件的查看和管理，以及syslog中默认配置的日志文件进行介绍。
12.2.1syslog简介
syslog是一个历史悠久的日志系统，几乎所有的UNIX和Linux操作系统都是采用syslog进行系统日志的管理和配置。Linux系统内核和许多程序会产生各种错误信息、警告信息和其他的提示信息。这些信息对管理员了解系统的运行状态是非常有用的，所以应该把它们写到日志文件中去。而执行这个过程的程序就是syslog。syslog可以根据信息的来源以及信息的重要程度将信息保存到不同的日志文件中，例如，为了方便查阅，可以把内核信息与其他信息分开，单独保存到一个独立的日志文件中。在默认的syslog配置下，日志文件通常都保存在“/var/log”目录下。syslog的守护进程为syslogd，系统启动时，默认会自动运行syslogd守护进程。
如果要手工启动，可以使用如下命令：
/sbin/syslogd
在修改syslog配置后，需要重新启动syslogd守护进程才能使新的配置生效。其命令如下所示。
# killall -HUP syslogd
Red Hat Enterprise Linux 5.2安装后默认就已经在syslog中定义了一些日志文件，这些日志的位置以及它们的说明如表12.2所示。
表12.2 默认配置syslog日志
|
日 志 文 件 |
说 明 |
|
/var/log/message |
系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 |
|
/var/log/secure |
与安全相关的日志信息 |
|
/var/log/maillog |
与邮件相关的日志信息 |
|
/var/log/cron |
与定时任务相关的日志信息 |
|
/var/log/spooler |
与UUCP和news设备相关的日志信息 |
|
/var/log/boot.log |
守护进程启动和停止相关的日志消息 |
