UNIX 系統(tǒng)日志

系統(tǒng)日志

UNIX 系統(tǒng)有一個(gè)非常靈活和強(qiáng)大的日志系統(tǒng)，它讓你能夠記錄幾乎任何你能想象的東西，然后你可以操作日志來(lái)獲取你需要的信息。

許多版本的 UNIX 提供了一個(gè)名為 syslog 的通用日志工具，有信息需要記錄的單獨(dú)程序要將信息發(fā)送到 syslog。

Unix syslog 是一個(gè)主機(jī)可配置的，統(tǒng)一的系統(tǒng)日志工具。該系統(tǒng)采用集中式的系統(tǒng)日志進(jìn)程，其運(yùn)行程序 /etc/syslogd 或者 /etc/syslog。

系統(tǒng)記錄器的操作是相當(dāng)簡(jiǎn)單的。程序發(fā)送日志條目到 syslogd，其將會(huì)在配置文件 /etc/syslogd.conf 或 /etc/syslog 中查找，當(dāng)找到一個(gè)匹配后，將日志消息寫入到期望的日志文件中。

現(xiàn)有你應(yīng)該了解的四種基本日志術(shù)語(yǔ)：

Syslog Facilities

下面是 selector 可用的 facility。不是所有的 facility 都存在于所有版本的 UNIX。

Syslog 優(yōu)先級(jí)

syslog 的優(yōu)先級(jí)( Priority )如下表：

facility 和 level 的組合能夠讓你辨別記錄了什么和這些日志信息去哪兒了。

每個(gè)程序盡職盡責(zé)地向系統(tǒng)記錄器發(fā)送消息，記錄器基于 selector 定義的 level 決定跟蹤什么和舍棄什么信息。

當(dāng)你指定了一個(gè) level，系統(tǒng)會(huì)記錄這一 level 及更高 level 的一切信息。

文件 /etc/syslog.conf

文件 /etc/syslog.conf 用于配置記錄消息的位置。一個(gè)典型的 syslog.conf 文件看起來(lái)應(yīng)該像這樣：

    *.err;kern.debug;auth.notice /dev/console
    daemon,auth.notice           /var/log/messages
    lpr.info                     /var/log/lpr.log
    mail.*                       /var/log/mail.log
    ftp.*                        /var/log/ftp.log
    auth.*                       @prep.ai.mit.edu
    auth.*                       root,amrood
    netinfo.err                  /var/log/netinfo.log
    install.*                    /var/log/install.log
    *.emerg                      *
    *.alert                      |program_name
    mark.*                       /dev/console

文件中的每一行包含兩部分：

• 一個(gè)消息 selector，其指定了哪種消息用來(lái)記錄。例如，內(nèi)核的所有錯(cuò)誤信息或所有調(diào)試信息。
• 一個(gè) action，其指明了對(duì)接收的消息該怎么處理。例如，寫入一個(gè)文件中或者將消息發(fā)送到用戶的終端。

下面是上述配置的注意事項(xiàng)：

• 消息 selector 有兩部分：facility 和 priority。例如， kern.debug 選擇了所有由內(nèi)核( facility )產(chǎn)生的的調(diào)試信息( priority )。
• 消息 selectetor kern.debug 選擇了所有 priority 大于 debug 的信息。
• 在任何 facility 和 priority 位置上的星號(hào)，表示“所有”的意思。例如， *.debug 表示所有 facility 的調(diào)試信息，而 kern.* 表示內(nèi)核所產(chǎn)生的所有信息。
• 你也可以用逗號(hào)來(lái)指定多個(gè) facility。兩個(gè)或兩個(gè)以上的 selectetor 可以用分號(hào)組合在一起。

日志記錄 Action

action 部分指定了下面五個(gè) action 中的其中一個(gè)：

1. 將信息記錄到一個(gè)文件或設(shè)備。例如，/var/log/lpr.log 或者 /dev/console。
2. 發(fā)送一個(gè)消息給一個(gè)用戶。你可以用逗號(hào)分開指定多個(gè)用戶名（例如，root，amrood）。
3. 發(fā)送一個(gè)消息給所有用戶。在這種情況下，action 部分包含了一個(gè)星號(hào)（例如，*）。
4. 用管道發(fā)送消息到程序。在這種情況下，程序是在 UNIX 管道符號(hào)（|）后指定。
5. 將消息發(fā)送到另一臺(tái)主機(jī)上的 syslog。在這種情況下，action 部分包含了一個(gè)前面有 at 符號(hào)的主機(jī)名（例如，@w3cschool.cn）。

logger 命令

UNIX 提供了 logger 命令，這是處理系統(tǒng)日志記錄的一個(gè)非常有用的命令。logger 命令發(fā)送日志消息到 syslogd 守護(hù)進(jìn)程，從而驅(qū)使系統(tǒng)記錄日志。

這意味著我們可以隨時(shí)用命令行檢查 syslogd 守護(hù)進(jìn)程及其配置。logger 命令提供了一種在命令行上添加一行條目到系統(tǒng)日志文件中的方法。

該命令的格式是：

    logger [-i] [-f file] [-p priority] [-t tag] [message]...

下面是具體的參數(shù)細(xì)節(jié)：

日志輪換

日志文件有快速增長(zhǎng)的特點(diǎn)，并消耗大量的磁盤空間。大多數(shù) UNIX 發(fā)行版系統(tǒng)使用了工具（如 newsyslog 或 logrotate）啟用日志輪換功能。

這些工具由 cron 守護(hù)進(jìn)程在一個(gè)頻繁的時(shí)間間隔里調(diào)用。你可以在 newsyslog 或 logrotate 的手冊(cè)頁(yè)中獲取更多的細(xì)節(jié)內(nèi)容。

重要日志文件的位置

所有的系統(tǒng)應(yīng)用程序創(chuàng)建自己的日志文件在 /var/log 和它的子目錄里。下面這里有幾個(gè)重要的應(yīng)用，其相應(yīng)的日志目錄：