linux命令：syslog日志服务-系统缩减之增加日志服务功能

6754321

syslog 服务：

    syslogd：系统日志服务，非内核产生的信息
    klogd：内核日志服务，专门负责记录内核产生的日志信息
  service syslog restart 重启日志服务
  service syslog reload  不重启日志服务使得日志服务配置文件立即生效


   配置文件：/etc/syslog.conf
  配置文件格式：facility.priority action #facility谁产生的日志，priority所产生的那   种   级别的日志，action  对这些日志进行的操作（例如保存到那个路径文档中）
  facility,可以理解为日志的来源或设备目前常用的facility有以下几种：

      auth               #认证相关的
      authpriv            #权限，授权相关的
      cron               #任务计划相关的
      daemon              #守护进程相关的

      kern               #内核相关的
      lpr                #打印相关的
      mail               #邮件相关的
      mark               #标记相关的
      news               #新闻相关的
      security            #安全相关的，与auth类似
      syslog              #syslog系统日志自己的
      user               #用户相关的
      uucp               #unix to unix cp 相关的
      local0到local7        #用户自定义使用
      *                 #*表示所有的facility  

priority(log level)日志的级别，一般有以下几种级别（从低到高）

     debug               #程序或系统的调试信息
     info               #一般信息
     notice              #不影响正常功能，需要注意的消息
     warning/warn          #可能影响系统功能，需要提醒用户的重要事件
     err/error            #错误信息
     crit               #比较严重的
     alert              #必须马上处理的
     emerg/panic          #会导致系统不可用的

     *                 #表示所有的日志级别
     none               #跟*相反，表示撒也没有

action(动作)日志记录的位置
     系统上的绝对路径      #普通文件 如：/var/log/xxx
     |                #管道 通过管道送给其他的命令处理
      终端             #终端  如：/dev/console
     @HOST              #远程主机  如：@10.0.0.1
      用户              #系统用户  如：root
      *                #登录到系统上的所有用户，一般emerg级别的日志是这样定义的

实例：
mail.info  -/var/log/mail.log #表示将mail相关的，级别为info及info以上级别的信息记录
到/var/log/mail.log文件中-表示异步写入即先放置内存中之后再同步到硬盘中，没有-表示同步写入
  auth.=info  @10.0.0.1      #表示将auth相关的，级别为info的信息记录到10.0.0.1主机
                       上去，前提是10.0.0.1要能接收其他主机发来的日志信息
  user.!=error             #表示记录user相关的，不包括error级别的信息
  user.!error             #与user.error相反，即记录比error级别低的信息且不包括error
  *.info                 #表示记录所有的日志信息的info级别
  mail.*                 #表示记录mail相关的所有级别的日志信息
  *.*                   #表示记录所有的日志所有级别的信息
  cron.info;mail.info        #表示记录cron和mail的info及以上级别的日志信息，
                       多个日志用“;”隔开
  cron,mail.info           #与cron.info;mail.info是同样的意思
  mail.*;mail.!=info        #记录mail相关的所有级别信息，但是不包括info级别  

从系统开机到加载内核到物理终端开启过程中，所产生的日志信息都是属于内核日志
kernel --> 物理终端（console）--> /var/log/dmesg
这个过程产生的日志保存在 /var/log/dmesg  
查看内核日志信息可以通过以下方式：
1、通过命令查看：dmesg
2、直接查看内核日志信息保存的文档：cat /var/log/dmesg

当系统执行了/sbin/init文件后就表示系统开始加载虚拟终端和伪终端，后期日志为系统日志。
/var/log/messages：系统标准错误日志信息，非内核产生引导信息，各子系统产生的系统

/var/log/maillog：邮件系统产生的日志信息；
/var/log/secure：记录登录系统的相关信息
[iyunv@localhost ~]# tail /var/log/secure
Dec 19 07:35:47 localhost sshd[31767]: Accepted password for root from 10.109.134.247 port 59456 ssh2
Dec 19 07:35:47 localhost sshd[31767]: pam_unix(sshd:session): session opened for user root by (uid=0)
Dec 19 09:46:19 localhost sshd[4022]: pam_unix(sshd:session): session closed for user root
Dec 21 07:22:11 localhost sshd[12087]: Accepted password for root from 10.109.134.247 port 52122 ssh2
Dec 21 07:22:11 localhost sshd[12087]: pam_unix(sshd:session): session opened for user root by (uid=0)

实验目的（给精简linux增加日志服务）

前期准备：已经安装制作了一个精简的linux系统

在宿主虚拟机添加IDE硬盘，并分2个分区，并挂载:

       mount /dev/hda1 /mnt/boot

       mount /dev/hda2 /mnt/sysroot

[iyunv@localhost ~]# cd /mnt/sysroot/
[iyunv@localhost sysroot]# ls sbin/
acpid    fbsplash   hdparm     klogd     mkdosfs     nameif       syslogd depmod  getty   init       man     modinfo   route   switch_root    devmem    halt   insmod     mdev    modprobe    runlevel     sysctl
[iyunv@localhost sysroot]# vim etc/rc.d/rc.sysinit  添加两行内容
   #!/bin/sh
   #
.......
  mount -a
  swapon -a

echo "Start syslog..."
  syslogd     新添加系统日志服务进程开机启动
  klogd      新添加内核日志服务进程开机启动

[iyunv@localhost sysroot]# vim etc/syslog.conf  新建日志服务配置文件
*.info      /var/log/message   #新增改行信息，所有设备和系统的info及其以上的信息都                          同步记入到/var/log/message中，需确保/var/log目录存在。
[iyunv@localhost sysroot]#
[iyunv@localhost sysroot]# sync    同步写入到硬盘中
[iyunv@localhost sysroot]# sync      
[iyunv@localhost sysroot]#