Linux?syslog命令使用教程
簡介
syslog 是 Linux 和類 Unix 系統(tǒng)中用于記錄系統(tǒng)消息的標(biāo)準(zhǔn)協(xié)議。它允許應(yīng)用程序、守護(hù)進(jìn)程和內(nèi)核將日志消息發(fā)送到集中式日志管理系統(tǒng)。
Syslog 組件
Syslog守護(hù)進(jìn)程：syslogd或rsyslogd，收集并管理日志消息日志設(shè)施：日志類別（例如，auth、daemon、mail、local0-local7）
日志級別(嚴(yán)重級別)：定義消息的優(yōu)先級（例如信息、警告、錯誤）
日志文件位置：默認(rèn)儲存位置：
/var/log/syslog，/var/log/messages，/var/log/auth.log
Syslog消息格式
典型的系統(tǒng)日志消息具有以下結(jié)構(gòu)：
<priority> timestamp hostname application_name [PID]: message
示例
Mar 18 12:34:56 myserver sshd[12345]: Failed password for user root from 192.168.1.1 port 22 ssh2
常見的 Syslog 工具
auth / authpriv：身份驗證日志
cron：Cron 作業(yè)日志
daemon：系統(tǒng)守護(hù)進(jìn)程日志
kern：內(nèi)核日志
mail：郵件服務(wù)器日志
syslog：內(nèi)部系統(tǒng)日志消息
user：用戶應(yīng)用程序日志
local0 - local7：應(yīng)用程序的自定義日志
Syslog 嚴(yán)重性級別
| 級別 | 名稱 | 描述 |
|---|---|---|
| 0 | emerg | 系統(tǒng)無法使用 |
| 1 | alert | 需要立即采取行動 |
| 2 | crit | 危急情況 |
| 3 | err | 錯誤情況 |
| 4 | warning | 警告消息 |
| 5 | notice | 正常但重要的事件 |
| 6 | info | 信息性消息 |
| 7 | debug | 調(diào)試消息 |
示例用法
查看Syslog消息
cat /var/log/syslog 或 tail -f /var/log/syslog
發(fā)送自定義系統(tǒng)日志消息
logger -p local0.info "This is a test log message" # 將日志存儲在 /var/log/syslog 中（或按照 /etc/rsyslog.conf 中的配置）
過濾特定日志
- 查看認(rèn)證日志
cat /var/log/auth.log
- 查看內(nèi)核日志
dmesg | tail -20
- 查看啟動日志
journalctl -b
配置 Syslog（rsyslog）
修改 Syslog 規(guī)則
編輯 /etc/rsyslog.conf 或 /etc/rsyslog.d/*.conf
authpriv.* /var/log/auth.log *.info;mail.none;authpriv.none;cron.none /var/log/syslog
重啟日志服務(wù)
sudo systemctl restart rsyslog
監(jiān)控 SSH 登錄嘗試
- 查看失敗的登錄嘗試
grep "Failed password" /var/log/auth.log
- 查看登錄成功
grep "Accepted password" /var/log/auth.log
- 檢查系統(tǒng)錯誤
grep "error" /var/log/syslog
集中日志記錄
- 將日志發(fā)送到遠(yuǎn)程系統(tǒng)日志服務(wù)器（
192.168.1.100）
編輯 /etc/rsyslog.conf 并添加：
*.* @192.168.1.100:514
重啟 rsyslog
sudo systemctl restart rsyslog
到此這篇關(guān)于Linux syslog命令使用教程的文章就介紹到這了,更多相關(guān)Linux syslog使用內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
shell腳本中main函數(shù)中$#獲取不到腳本傳入?yún)?shù)個數(shù)淺析
Linux的shell腳本，有時候我們在運行shell腳本時會給腳本傳入?yún)?shù)，出于邏輯上的嚴(yán)謹(jǐn)，在腳本中可能會做一些邏輯判斷或處理，例如判斷腳本傳入?yún)?shù)的個數(shù)，這篇文章主要介紹了shell腳本中main函數(shù)中$#獲取不到腳本傳入?yún)?shù)個數(shù)淺析,需要的朋友可以參考下2024-03-03
本文主要介紹了Shell循環(huán)語句及中斷語句的使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-05-05
這篇文章主要介紹了詳解shell中腳本參數(shù)傳遞的兩種方式，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-10-10
最近在利用shell幫公司優(yōu)化挖掘關(guān)鍵詞的流程，用shell替代了多個環(huán)節(jié)的操作，極大提高了工作效率。下面這篇文章就給大家分享了利用shell實現(xiàn)兩個文件去重的多種姿勢，有需要的朋友們可以參考借鑒，下面來一起看看吧。2016-12-12
fedora 23 lvm2格式 根目錄磁盤空間不足 擴(kuò)容方法
下面小編就為大家?guī)硪黄猣edora 23 lvm2格式 根目錄磁盤空間不足 擴(kuò)容方法。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02
linux重定向可以分為輸出重定向和輸入重定向,這篇文章主要來和大家詳細(xì)介紹一下linux中如何實現(xiàn)輸入輸出重定向,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2025-06-06
Linux的Shell種類眾多，常見的有：Bourne Shell（/usr/bin/sh或/bin/sh）、Bourne Again Shell（/bin/bash）、C Shell（/usr/bin/csh）、K Shell（/usr/bin/ksh）、Shell for Root（/sbin/sh），Shell是用戶與Linux操作系統(tǒng)溝通的橋梁，對本文感興趣的朋友一起看看吧2015-11-11
這篇文章主要介紹了區(qū)分shell中的 反引號、$()和${}，幫助大家更好的理解和學(xué)習(xí)shell，感興趣的朋友可以了解下2020-08-08
在shell腳本中激活conda虛擬環(huán)境的方法總結(jié)
在Anaconda中conda可以理解為一個工具，也是一個可執(zhí)行命令，其核心功能是包管理與環(huán)境管理,下面這篇文章主要給大家介紹了關(guān)于如何在shell腳本中激活conda虛擬環(huán)境的相關(guān)資料,需要的朋友可以參考下2022-08-08
expect中為send語句上加變量，感興趣的朋友可以看看2013-02-02