《健康系统日志》ppt课件

《《健康系统日志》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、系统日志Syslog工具Syslog是将kernel和系统工具产生的信息传递给syslogddaemonSyslogddaemon依靠/etc/syslog.conf文件的配置来处理写messages到systemlog;写messages到systemconsole;发送信息到所列出的用户；发送信息到网络中的其它主机。系统日志Syslog的内容ProgramsgenratesmessagesProcessesmessagesdestinationsKernelDaemonsUserprocessesLo

2、ggercommandsyslogdLogsmessagesWritesmessagesForwardsmessagesReads/etc/syslog.conf系统日志配置/etc/syslog.conf文件selector（选择）action（行为）Selector部分facility（工具）level（级别）facility:产生日志的类型；level:产生日志的严重程度；action:决定向哪里传送信息系统日志#more/etc/syslog.conf*.err/var/adm/messages*

3、.err指selector,其中*代表facility，err代表信息的level./var/sadm/messages指action,传送信息的位置注：在配置/etc/syslog.conf文件时，空格键用tab键系统日志Selector部分格式：facility.level;facility.level前后用分号分开，前面的优先级高于后面系统定义好的facility的类型kern:kernel所产生的信息user:user所产生的信息mai:mail系统所产生的信息daemon:系统后台进程所产生的信

4、息，如in.ftpd,in.telnetd系统日志auth:longinrloginsu所产生的信息syslog:syslog自身所产生的信息lpr:打印程序所产生的信息cron:crontabat工具所产生的信息local0-7:保留*：所有的facilityLevel部分Level是指产生messages的严重程度，level的严重程度依照下列顺序递减系统日志emerg:panic（恐慌）的情况，通常会广播给所有的用户alert:需要马上修正的情况，如系统数据库损坏crit：critical（危急）情

5、况，如硬件设备损坏err：其他的错误warning：告警信息notice:非错误的信息，但也许需要特定的操作纠正info：报告信息debug:debug程序系统日志Action部分Action部分定义了信息传递到哪里/filename日志文件的绝对路径@host传递信息给远程机器的syslogdUser1,user2登陆到系统的user1和user2能接受到该信息*所有已登陆的用户都能接受到信息系统日志/etc/syslog.conf文件*.err;kern.notice;auth.notice/dev/

6、sysmsg*.err;kern.notice;daemon.notice;mail.crit/var/adm/message*.alert;kern.err;daemon.erroperator*.alertroot*.emerg*系统日志启动与停止syslogd自动：/etc/rc2.d/S74syslog文件手动：/etc/init.d/syslogstart

7、stop系统日志Syslog日志文件的例子#tail–f/var/adm/messagesjun1413:15:39host1inetd[2

8、359]:[ID317013daemon.notice]telnet[2361]日期/时间主机名进程名及其IDmessagesIDfacility.level请求及PPIDform192.167.0.145800ip地址段口号