Unix / Linux - 系统日志记录

在本章中，我们将详细讨论 Unix 中的系统日志记录。

Unix 系统有一个非常灵活和强大的日志系统，它使你能够记录几乎任何你能想到的东西，然后操纵日志来检索你需要的信息。

许多版本的 Unix 提供了一个通用的日志工具，称为 syslog。 需要记录信息的各个程序将信息发送到系统日志。

Unix syslog 是主机可配置的统一系统日志记录工具。 该系统使用运行程序 /etc/syslogd 或 /etc/syslog 的集中式系统日志进程。

系统记录器的操作非常简单。 程序将它们的日志条目发送到 syslogd，它查询配置文件 /etc/syslogd.conf 或 /etc/syslog，并且当匹配时 找到后，将日志消息写入所需的日志文件。

您应该了解四个基本的系统日志术语 −

系统日志设施

我们现在将了解系统日志功能。 以下是选择器的可用工具。 并非所有功能都存在于所有版本的 Unix 上。

系统日志优先级

下表总结了 syslog 优先级 −

设施和级别的组合使您能够辨别记录的内容以及信息的去向。

当每个程序尽职尽责地将其消息发送到系统记录器时，记录器会根据选择器中定义的级别来决定要跟踪什么以及丢弃什么。

当您指定一个级别时，系统将跟踪该级别及更高级别的所有内容。

/etc/syslog.conf 文件

/etc/syslog.conf 文件控制记录消息的位置。 典型的 syslog.conf 文件可能如下所示 −

*.err;kern.debug;auth.notice /dev/console
daemon,auth.notice           /var/log/messages
lpr.info                     /var/log/lpr.log
mail.*                       /var/log/mail.log
ftp.*                        /var/log/ftp.log
auth.*                       @prep.ai.mit.edu
auth.*                       root,amrood
netinfo.err                  /var/log/netinfo.log
install.*                    /var/log/install.log
*.emerg                      *
*.alert                      |program_name
mark.*                       /dev/console

文件的每一行包含两部分 −

• 消息选择器(message selector)，指定要记录的消息类型。 例如，来自内核的所有错误消息或所有调试消息。

• 一个 action 字段，说明应该对消息做什么。 例如，将其放入文件或将消息发送到用户终端。

以下是上述配置的注意点 −

• 消息选择器有两部分：facility(设施)和priority(优先级)。 例如，kern.debug 选择内核（工具）生成的所有调试消息（优先级）。

• 消息选择器kern.debug 选择所有优先级大于调试的。

• 用星号代替设施或优先级表示"全部"。 例如，*.debug 表示所有调试信息，而kern.* 表示所有由内核生成的信息。

• 您还可以使用逗号来指定多个设施。 可以使用分号将两个或多个选择器组合在一起。

记录操作

action 字段指定五个动作之一 −

• 将消息记录到文件或设备。 例如，/var/log/lpr.log 或 /dev/console。

• 向用户发送消息。 您可以指定多个用户名，用逗号分隔； 例如，root, amrood。

• 向所有用户发送消息。 在这种情况下，操作字段由星号组成； 例如， *。

• 将消息通过管道传递给程序。 在这种情况下，程序在 Unix 管道符号 (|) 之后指定。

• 将消息发送到另一台主机上的系统日志。 在这种情况下，操作字段包含一个主机名，前面有一个 at 符号； 例如，@tutorialspoint.com。

logger 日志命令

Unix 提供了logger 命令，这是一个非常有用的处理系统日志记录的命令。 logger 命令将日志消息发送到 syslogd 守护程序，并因此引发系统日志记录。

这意味着我们可以随时从命令行检查 syslogd 守护程序及其配置。 logger 命令提供了一种从命令行向系统日志文件添加单行条目的方法。

命令格式为 −

logger [-i] [-f file] [-p priority] [-t tag] [message]...

这里是参数的详细信息 −

您可以使用Manpage Help(联机帮助)来检查此命令的完整语法。

日志轮换

日志文件往往会增长得非常快并占用大量磁盘空间。 为了启用日志轮转，大多数发行版都使用诸如 newsyslog 或 logrotate 之类的工具。

应使用 cron 守护程序 在频繁的时间间隔内调用这些工具。 查看 newsyslog 或 logrotate 的手册页以获取更多详细信息。

重要日志位置

所有系统应用程序都在 /var/log 及其子目录中创建日志文件。 下面是几个重要的应用程序及其对应的日志目录 −