CentOS Syslog如何配置日志记录

在CentOS系统中，syslog是一个用于记录系统日志的服务。要配置syslog以记录日志，请按照以下步骤操作：

1. 打开syslog配置文件： 使用文本编辑器（如vi、nano等）打开syslog配置文件。通常，该文件位于/etc/rsyslog.conf。

   sudo vi /etc/rsyslog.conf
   

   如果您使用的是较旧版本的CentOS，配置文件可能位于/etc/syslog.conf。

2. 修改配置文件： 在配置文件中，您可以设置日志记录的级别、日志文件的路径等。以下是一些常见的配置选项：

   • 设置日志级别：在配置文件中找到#loglevel这一行，取消注释并设置所需的日志级别。例如，要将日志级别设置为2（警告），请将其更改为：

     loglevel = 2
     

   • 设置日志文件路径：在配置文件中找到*.info;authpriv.none;authpriv.* /var/log/messages这一行，您可以更改日志文件的路径和记录的日志类型。例如，要将authpriv日志记录到/var/log/authpriv.log文件中，请将其更改为：

     authpriv.* /var/log/authpriv.log
     

   • 记录特定服务的日志：如果您希望记录特定服务的日志，请在配置文件中添加一行，指定服务名称和日志级别。例如，要将Apache Web服务器的日志记录到/var/log/httpd.log文件中，请添加以下行：

     local2.* /var/log/httpd.log
     

     然后，在需要记录日志的服务配置文件中（例如/etc/httpd/conf/httpd.conf），添加以下行以将日志发送到指定的syslog设施（在本例中为local2）：

     CustomLog "|/usr/bin/logger -t httpd -p local2.info" combined
     

3. 保存并关闭配置文件。

4. 重启rsyslog服务以应用更改：

   sudo systemctl restart rsyslog
   

   如果您使用的是较旧版本的CentOS，可以使用以下命令重启syslog服务：

   sudo service rsyslog restart
   

现在，syslog已根据您的配置记录日志。请注意，更改配置后可能需要一段时间才能看到日志文件中的新条目。