syslog

系統默認的日誌守護進程

補充說明

syslog 是Linux系統默認的日誌守護進程。默認的syslog配置文件是/etc/syslog.conf文件。程序，守護進程和內核提供了訪問系統的日誌信息。因此，任何希望生成日誌信息的程序都可以向 syslog 接口呼叫生成該信息。

幾乎所有的網絡設備都可以通過syslog協議，將日誌信息以用戶數據報協議(UDP)方式傳送到遠端服務器，遠端接收日誌服務器必須通過syslogd監聽UDP 端口514，並根據 syslog.conf配置文件中的配置處理本機，接收訪問系統的日誌信息，把指定的事件寫入特定文件中，供後臺數據庫管理和響應之用。意味着可以讓任何事件都登錄到一臺或多臺服務器上，以備後臺數據庫用off-line(離線) 方法分析遠端設備的事件。

通常，syslog 接受來自系統的各種功能的信息，每個信息都包括重要級。/etc/syslog.conf 文件通知 syslogd 如何根據設備和信息重要級別來報告信息。

使用方法

在/var/log中創建並寫入日誌信息是由syslog協議處理的，是由守護進程sylogd負責執行。每個標準的進程都可以用syslog記錄日誌。可以使用logger命令通過syslogd記錄日誌。

要向syslog文件/var/log/messages中記錄日誌信息：

1logger this is a test log line
2
3輸出：
4tail -n 1 messages
5Jan  5 10:07:03 localhost root: this is a test log line

如果要記錄特定的標記（tag）可以使用：

1logger -t TAG this is a test log line
2
3輸出：
4tail -n 1 messages
5Jan  5 10:37:14 localhost TAG: this is a test log line

來源：https://github.com/jaywcjlove/linux-command