Linux syslog怎样进行日志分类

在Linux系统中，syslog是一个用于记录系统消息的守护进程。它可以将不同类型的日志信息发送到不同的文件或远程服务器。要对syslog进行日志分类，你需要编辑syslog配置文件（通常是/etc/syslog.conf或/etc/rsyslog.conf），然后根据需要创建相应的规则。

以下是一些关于如何进行日志分类的基本步骤：

1. 打开syslog配置文件。使用文本编辑器打开/etc/syslog.conf（对于较旧的系统）或/etc/rsyslog.conf（对于较新的系统）。例如，你可以使用nano编辑器：

sudo nano /etc/syslog.conf

或者

sudo nano /etc/rsyslog.conf

2. 在配置文件中，你可以看到一些注释掉的行，它们是一些示例规则。要创建新的日志分类规则，你需要取消注释这些行并进行修改。例如，如果你想将内核消息记录到一个名为kernel.log的单独文件中，你可以添加以下行：

kern.* /var/log/kernel.log

这里，kern.*表示所有内核相关的消息，/var/log/kernel.log是日志文件的路径。

3. 你可以为不同类型的消息创建更多的规则。例如，如果你想将邮件服务器的消息记录到一个名为mail.log的文件中，你可以添加以下行：

mail.* /var/log/mail.log

4. 如果你想将特定程序的消息记录到一个单独的文件中，你可以使用程序的名称作为设施（facility）或程序名。例如，如果你想将Apache Web服务器的消息记录到一个名为apache.log的文件中，你可以添加以下行：

local0.* /var/log/apache.log

然后，在Apache的配置文件中（通常是/etc/httpd/conf/httpd.conf或/etc/apache2/apache2.conf），添加以下行以将Apache的日志发送到local0设施：

CustomLog "|/usr/bin/logger -t apache -p local0.info" combined

5. 保存并关闭配置文件。

6. 重新启动syslog服务以应用更改。对于使用syslog的系统，运行以下命令：

sudo service syslog restart

对于使用rsyslog的系统，运行以下命令：

sudo service rsyslog restart

现在，syslog将根据你创建的规则将不同类型的日志信息发送到不同的文件中。你可以使用tail命令查看这些日志文件，例如：

tail -f /var/log/kernel.log
tail -f /var/log/mail.log
tail -f /var/log/apache.log