[Linux] 日志管理: rsyslog 日志格式 / 配置文件詳解

 

1. 日志文件格式包含以下四列：

事件時間 | 發生事件的服務器的主機名 | 產生事件的服務名或程序名 | 事件的具體信息

 

2. /etc/rsyslog.conf 配置文件

 

# 服務名稱 [連接符號] 日志等級　　日志記錄位置

authpriv.*　　　　　　　　　　　　/var/log/auth.log

# 認證相關服務 . 所有日志等級　　 記錄在/var/log/auth.log日志中

 

標准配置:

$ vi /etc/rsyslog.d/50-default.conf

 

 

             

Link：https://www.cnblogs.com/farwish/p/14974603.html