配置linux syslog日志服务器

目前，linux依旧使用syslogd作为日志监控进程，而在主流的linux发行版中依旧使用sysklog这个比较老的日志服务器套件。从前一篇日 志可以看到，对其进行必要的配置能减少很多麻烦，并且可更有效的从系统日志监控到系统的状态。理解并完善一个syslog的配置，对于系统管理员来说显得 尤为重要。
一、配置文件
   以红旗DC Server 5.0为例，默认的日志服务器就是sysklog套件：

引用

# rpm -qa|grep sysklogd
sysklogd-1.4.1-26_EL

其主要的配置文件有两个：

引用

/etc/sysconfig/syslog

这里定义syslog服务启动时可加入的参数。

引用

/etc/syslog.conf

这个是syslog服务的主要配置文件，根据定义的规则导向日志信息。

管理员在2009年8月13日编辑了该文章文章。