Zauważ, że / var / log / messages to syslog w systemach innych niż Debian / Ubuntu, takich jak RHEL lub CentOS.
Thomas Ward
Zauważ, że journalctlpowoli zastępuje się syslogjako przejdź do zasobu do monitorowania komunikatów systemowych.
WinEunuuchs2Unix
Odpowiedzi:
52
Syslog to standardowa funkcja rejestrowania. Gromadzi wiadomości różnych programów i usług, w tym jądra, i przechowuje je, w zależności od konfiguracji, w plikach dziennika zwykle pod /var/log. W niektórych konfiguracjach centrów danych istnieją setki urządzeń z własnym dziennikiem; Przydaje się także syslog . Wystarczy skonfigurować dedykowany serwer syslog, który zbiera wszystkie dzienniki poszczególnych urządzeń w sieci. Syslog może także zapisywać dzienniki w bazach danych i innych klientach.
Według mojego /etc/syslog.conf, domyślnie /var/log/kern.logprzechwytuje tylko wiadomości jądra dowolnego loglevel; tj. wyjście dmesg.
/var/log/messageszamiast tego ma na celu przechowywanie cennych, nie-debugujących i niekrytycznych wiadomości. Ten dziennik należy traktować jako dziennik „ogólnej aktywności systemu”.
/var/log/syslog z kolei rejestruje wszystko, z wyjątkiem komunikatów związanych z uwierzytelnianiem.
Inne insteresting standardowe dzienniki są zarządzane przez syslog /var/log/auth.log, /var/log/mail.log.
Jeśli chodzi o twoje pytanie: jeśli potrzebujesz wyłącznie dziennika komunikatów jądra, użyj kern.loglub dmesg.
Zauważ, że wpisy w buforze pierścieniowym jądra (co odczytuje dmesg) nie będą domyślnie umieszczane w żadnym pliku / var / log, jeśli zostały zapisane przez proces przestrzeni użytkownika. Musisz ustawić $KLogPermitNonKernelFacility onw konfiguracji rsyslogd, jeśli chcesz zobaczyć te wiadomości /var/log. Zobacz moją odpowiedź na askubuntu.com/a/490900/297973, aby uzyskać więcej informacji.
Vanessa Phipps
7
warto również zauważyć, że ubuntu ( od natty ) nie używa już /var/log/messagesi zapisuje wszystko/var/log/syslog
jackbravo
1
w Ubuntu 16.04 /var/log/syslogjest rzeczywiście czystym nadzbiorem /var/log/kern.logzastrzeżeniem, że należy uwzględnić różne strategie rotacji. Np. W moim systemie (domyślna konfiguracja bez zmian) dzisiejsze i wczorajsze wiadomości są przechowywane w jednym pliku, podczas /var/log/kern.loggdy większość wczorajszych wiadomości syslogjest w /var/log/syslog.1.
Marcus Junius Brutus
12
syslog zawiera wszystkie wiadomości oprócz typu auth.
wiadomości zawierają tylko ogólne wiadomości niekrytyczne. Kategoria jest info, noticeawarn
Aby uzyskać pełny dziennik, spójrz na /var/log/syslogi/var/log/auth.log
AFAIK /var/log/kern.logzawiera komunikaty jądra.
pliki dziennika są tylko konwencją zapisaną w /etc/syslog.conf
Powielając komentarz odpowiedź ulidtko: warto również zauważyć, że ubuntu ( od natty ) nie używa już /var/log/messagesi zapisuje wszystko/var/log/syslog
journalctlpowoli zastępuje sięsyslogjako przejdź do zasobu do monitorowania komunikatów systemowych.Odpowiedzi:
Syslog to standardowa funkcja rejestrowania. Gromadzi wiadomości różnych programów i usług, w tym jądra, i przechowuje je, w zależności od konfiguracji, w plikach dziennika zwykle pod
/var/log. W niektórych konfiguracjach centrów danych istnieją setki urządzeń z własnym dziennikiem; Przydaje się także syslog . Wystarczy skonfigurować dedykowany serwer syslog, który zbiera wszystkie dzienniki poszczególnych urządzeń w sieci. Syslog może także zapisywać dzienniki w bazach danych i innych klientach.Według mojego
/etc/syslog.conf, domyślnie/var/log/kern.logprzechwytuje tylko wiadomości jądra dowolnego loglevel; tj. wyjściedmesg./var/log/messageszamiast tego ma na celu przechowywanie cennych, nie-debugujących i niekrytycznych wiadomości. Ten dziennik należy traktować jako dziennik „ogólnej aktywności systemu”./var/log/syslogz kolei rejestruje wszystko, z wyjątkiem komunikatów związanych z uwierzytelnianiem.Inne insteresting standardowe dzienniki są zarządzane przez syslog
/var/log/auth.log,/var/log/mail.log.Jeśli chodzi o twoje pytanie: jeśli potrzebujesz wyłącznie dziennika komunikatów jądra, użyj
kern.loglubdmesg.źródło
man syslog.conf.$KLogPermitNonKernelFacility onw konfiguracji rsyslogd, jeśli chcesz zobaczyć te wiadomości/var/log. Zobacz moją odpowiedź na askubuntu.com/a/490900/297973, aby uzyskać więcej informacji./var/log/messagesi zapisuje wszystko/var/log/syslog/var/log/syslogjest rzeczywiście czystym nadzbiorem/var/log/kern.logzastrzeżeniem, że należy uwzględnić różne strategie rotacji. Np. W moim systemie (domyślna konfiguracja bez zmian) dzisiejsze i wczorajsze wiadomości są przechowywane w jednym pliku, podczas/var/log/kern.loggdy większość wczorajszych wiadomościsyslogjest w/var/log/syslog.1.info,noticeawarn/var/log/syslogi/var/log/auth.log/var/log/kern.logzawiera komunikaty jądra.syslog(3)po więcej informacjiSprawdź tę stronę na temat różnic między wiadomościami a syslog
mówi
/var/log/messages⊂/var/log/syslogźródło
/var/log/messagesi zapisuje wszystko/var/log/syslog