syslog — b14esh.com

Программа sysklogd (rsyslogd):

Чтобы каждой программе не пришлось «изобретать велосипед», ядро и некоторые инструменты администрирования обращаются к центральным функциям журна-лирования, которые объединяются под термином Syslog. 
В большинстве современных дистрибутивов (Debian, Fedora, openSUSE, Ubuntu) в таком случае применяется программа rsyslogd.
Обратите внимание — отнюдь не все сетевые службы пользуются Syslog! 
В частности, крупные серверные службы, например Apache, CUPS и Samba, используют собственные функции журналирования, интегрированные в программу. 
Таким образом, эти приложения не поддаются глобальной конфигурации, настраиваемой в syslog.conf. 
Параметры журналирования настраиваются в соответствующих конфигурационных файлах конкретной программы. 
Если вы хотите составить общее представление о файлах регистрации, управляемых Syslog, выполните следующие команды:
cd /var/log
ls $(find -user syslog)

Чтобы каждой программе не пришлось «изобретать велосипед», ядро и некоторые инструменты администрирования обращаются к центральным функциям журна-лирования, которые объединяются под термином Syslog.

В большинстве современных дистрибутивов (Debian, Fedora, openSUSE, Ubuntu) в таком случае применяется программа rsyslogd.

Обратите внимание — отнюдь не все сетевые службы пользуются Syslog!

В частности, крупные серверные службы, например Apache, CUPS и Samba, используют собственные функции журналирования, интегрированные в программу.

Таким образом, эти приложения не поддаются глобальной конфигурации, настраиваемой в syslog.conf.

Параметры журналирования настраиваются в соответствующих конфигурационных файлах конкретной программы.

Если вы хотите составить общее представление о файлах регистрации, управляемых Syslog, выполните следующие команды:

cd /var/log

ls $(find -user syslog)

Syslog:

Конфигурационные файлы Syslog содержат правила, состоящие из двух частей. Первая часть (селектор) указывает, 
что именно должно регистрироваться, а во второй части (действие) описывается, 
что должно происходить после получения конкретного уведомления. 
Правила можно разделять на несколько строк с помощью символа \. 
Возможны ситуации, в которых одному уведомлению соответствует несколько правил. 
В этом случае уведомление выдается и регистрируется несколько раз.
Каждый селектор состоит из двух частей, разделенных точкой: 
служба.уровень приоритета. 

Можно указывать сразу несколько селекторов, разделяя их точками с запятой. 
Кроме того, можно объединять в одном селекторе несколько служб, разделяя их запятыми. 
Все программы Linux, использующие Syslog, должны присваивать своим сообщениям службу и приоритет.

Конфигурационные файлы Syslog содержат правила, состоящие из двух частей. Первая часть (селектор) указывает,

что именно должно регистрироваться, а во второй части (действие) описывается,

что должно происходить после получения конкретного уведомления.

Правила можно разделять на несколько строк с помощью символа \.

Возможны ситуации, в которых одному уведомлению соответствует несколько правил.

В этом случае уведомление выдается и регистрируется несколько раз.

Каждый селектор состоит из двух частей, разделенных точкой:

служба.уровень приоритета.

Можно указывать сразу несколько селекторов, разделяя их точками с запятой.

Кроме того, можно объединять в одном селекторе несколько служб, разделяя их запятыми.

Все программы Linux, использующие Syslog, должны присваивать своим сообщениям службу и приоритет.

Службы и параметры:

Syslog известны следующие службы: uth, authpriv, cron, daemon, ftp, kern, lpr, mail, news, syslog, user, uucp, а также службы от local0 до local7. 
Символ * объединяет все службы.

Кроме того, Syslog известны следующие степени приоритета (по увеличению важности): debug, info, notice, warning = warn, error = err, crit, alert и emerg = panic. 
Ключевые слова warn, error и paniс считаются устаревшими — используйте вместо них warning, err и emerg. 
Символ * объединяет все степени приоритета. 

Ключевое слово none применяется с уведомлениями, которым не присвоен никакой приоритет.

При указании степени приоритета учитываются также все степени, находящиеся в иерархии выше. 
Иными словами, селектор mail.err охватывает и все сообщения почтовой системы уровней crit, alert и emerg.
 
Если вам требуются уведомления только с определенной степенью приоритета, поставьте перед этой степенью символ = (то есть, например, mail.=err).

В качестве действия чаще всего указывается имя одного из файлов регистрации. 
Обычно файлы регистрации синхронизируются после каждого вывода. 
Если перед именем файла стоит символ -, Syslog не производит синхронизацию. 
Такой метод работы более эффективен, но при аварийном завершении работы системы будут потеряны сообщения, еще не сохраненные физически.

Syslog также может переадресовывать уведомления к файлам FIFO (первым пришел — первым обслужен) или к программным каналам. 
В таком случае перед именем файла ставится символ |. Файл /dev/xconsole, показанный в следующем листинге, — это особый файл типа FIFO, предназначенный для передачи уведомлений графической системе X.
Символ * означает, что уведомление переадресовывается на все консоли или всем пользователям, вошедшим в систему через SSH. 
Поскольку это очень неудобно, по умолчанию он применяется только с критически важными сообщениями.
Более подробная информация по синтаксису syslog.conf содержится на одноименной странице справки man.

Syslog известны следующие службы: uth, authpriv, cron, daemon, ftp, kern, lpr, mail, news, syslog, user, uucp, а также службы от local0 до local7.

Символ * объединяет все службы.

Кроме того, Syslog известны следующие степени приоритета (по увеличению важности): debug, info, notice, warning = warn, error = err, crit, alert и emerg = panic.

Ключевые слова warn, error и paniс считаются устаревшими — используйте вместо них warning, err и emerg.

Символ * объединяет все степени приоритета.

Ключевое слово none применяется с уведомлениями, которым не присвоен никакой приоритет.

При указании степени приоритета учитываются также все степени, находящиеся в иерархии выше.

Иными словами, селектор mail.err охватывает и все сообщения почтовой системы уровней crit, alert и emerg.

Если вам требуются уведомления только с определенной степенью приоритета, поставьте перед этой степенью символ = (то есть, например, mail.=err).

В качестве действия чаще всего указывается имя одного из файлов регистрации.

Обычно файлы регистрации синхронизируются после каждого вывода.

Если перед именем файла стоит символ -, Syslog не производит синхронизацию.

Такой метод работы более эффективен, но при аварийном завершении работы системы будут потеряны сообщения, еще не сохраненные физически.

Syslog также может переадресовывать уведомления к файлам FIFO (первым пришел — первым обслужен) или к программным каналам.

В таком случае перед именем файла ставится символ |. Файл /dev/xconsole, показанный в следующем листинге, — это особый файл типа FIFO, предназначенный для передачи уведомлений графической системе X.

Символ * означает, что уведомление переадресовывается на все консоли или всем пользователям, вошедшим в систему через SSH.

Поскольку это очень неудобно, по умолчанию он применяется только с критически важными сообщениями.

Более подробная информация по синтаксису syslog.conf содержится на одноименной странице справки man.