《健康系統(tǒng)日志》ppt課件

1、系統(tǒng)日志 Syslog 工具 Syslog 是將kernel和系統(tǒng)工具產(chǎn)生的信息傳遞給syslogd daemon Syslogd daemon 依靠/etc/syslog.conf 文件的配置來處理 寫messages到system log; 寫messages到system console; 發(fā)送信息到所列出的用戶； 發(fā)送信息到網(wǎng)絡中的其它主機。系統(tǒng)日志 Syslog 的內容Programs genrates messagesProcessesmessagesdestinationsKernelDaemonsUser processesLogger commandsyslogdLogs m

2、essagesWrites messagesForwards messages Reads/etc/syslog.conf系統(tǒng)日志 配置/etc/syslog.conf文件 selector 選擇 action 行為 Selector 部分 facility 工具 level 級別 facility:產(chǎn)生日志的類型； level: 產(chǎn)生日志的嚴重程度； action:決定向哪里傳送信息系統(tǒng)日志 #more /etc/syslog.conf *.err /var/adm/messages *.err 指selector ,其中*代表facility，err代表信息的level. /var/sad

3、m/messages 指action,傳送信息的位置注：在配置/etc/syslog.conf文件時，空格鍵用tab鍵系統(tǒng)日志 Selector 部分格式：facility.level;facility.level 前后用分號分開，前面的優(yōu)先級高于后面 系統(tǒng)定義好的facility的類型 kern: kernel所產(chǎn)生的信息 user: user所產(chǎn)生的信息 mai: mail系統(tǒng)所產(chǎn)生的信息 daemon: 系統(tǒng)后臺進程所產(chǎn)生的信息，如in.ftpd,in.telnetd系統(tǒng)日志 auth: longin rlogin su所產(chǎn)生的信息 syslog: syslog自身所產(chǎn)生的信息 lpr:

4、 打印程序所產(chǎn)生的信息 cron: crontab at 工具所產(chǎn)生的信息 local0-7: 保存 *：所有的facility Level 部分 Level 是指產(chǎn)生messages的嚴重程度，level的嚴重程度按照以下順序遞減系統(tǒng)日志 emerg: panic恐慌的情況，通常會播送給所有的用戶 alert: 需要馬上修正的情況，如系統(tǒng)數(shù)據(jù)庫損壞 crit：critical 危急情況，如硬件設備損壞 err：其他的錯誤 warning：告警信息 notice: 非錯誤的信息，但也許需要特定的操作糾正 info：報告信息 debug: debug程序系統(tǒng)日志 Action 部分 Action

5、部分定義了信息傳遞到哪里 /filename 日志文件的絕對途徑 host 傳遞信息給遠程機器的syslogd User1,user2 登陸到系統(tǒng)的user1和user2能承受到該信息 * 所有已登陸的用戶都能承受到信息系統(tǒng)日志 /etc/syslog.conf文件 *.err;kern.notice;auth.notice /dev/sysmsg *.err;kern.notice;daemon.notice;mail.crit /var/adm/message *.alert;kern.err;daemon.err operator *.alert root *.emerg *系統(tǒng)日志 啟動與停頓syslogd 自動： /etc/rc2.d/S74syslog文件 手動： /etc/init.d/syslog start|stop系統(tǒng)日志 Syslog 日志文件的例子 #tail f /var/adm/messages jun 14 13:15:39 host1 inetd2359:ID 317013 daemon.notice telnet 23