Linux syslog命令使用教程
更新时间：2025年03月20日 09:13:18 作者：唐青枫
syslog 是 Linux 和类 Unix 系统中用于记录系统消息的标准协议,它允许应用程序、守护进程和内核将日志消息发送到集中式日志管理系统,本文给大家介绍了Linux syslog命令使用教程,需要的朋友可以参考下
简介
syslog 是 Linux 和类 Unix 系统中用于记录系统消息的标准协议。它允许应用程序、守护进程和内核将日志消息发送到集中式日志管理系统。
Syslog 组件
Syslog守护进程：syslogd或rsyslogd，收集并管理日志消息日志设施：日志类别（例如，auth、daemon、mail、local0-local7）
日志级别(严重级别)：定义消息的优先级（例如信息、警告、错误）
日志文件位置：默认储存位置：
/var/log/syslog，/var/log/messages，/var/log/auth.log
Syslog消息格式
典型的系统日志消息具有以下结构：
<priority> timestamp hostname application_name [PID]: message
示例
Mar 18 12:34:56 myserver sshd[12345]: Failed password for user root from 192.168.1.1 port 22 ssh2
常见的 Syslog 工具
auth / authpriv：身份验证日志
cron：Cron 作业日志
daemon：系统守护进程日志
kern：内核日志
mail：邮件服务器日志
syslog：内部系统日志消息
user：用户应用程序日志
local0 - local7：应用程序的自定义日志
Syslog 严重性级别
| 级别 | 名称 | 描述 |
|---|---|---|
| 0 | emerg | 系统无法使用 |
| 1 | alert | 需要立即采取行动 |
| 2 | crit | 危急情况 |
| 3 | err | 错误情况 |
| 4 | warning | 警告消息 |
| 5 | notice | 正常但重要的事件 |
| 6 | info | 信息性消息 |
| 7 | debug | 调试消息 |
示例用法
查看Syslog消息
cat /var/log/syslog 或 tail -f /var/log/syslog
发送自定义系统日志消息
logger -p local0.info "This is a test log message" # 将日志存储在 /var/log/syslog 中（或按照 /etc/rsyslog.conf 中的配置）
过滤特定日志
- 查看认证日志
cat /var/log/auth.log
- 查看内核日志
dmesg | tail -20
- 查看启动日志
journalctl -b
配置 Syslog（rsyslog）
修改 Syslog 规则
编辑 /etc/rsyslog.conf 或 /etc/rsyslog.d/*.conf
authpriv.* /var/log/auth.log *.info;mail.none;authpriv.none;cron.none /var/log/syslog
重启日志服务
sudo systemctl restart rsyslog
监控 SSH 登录尝试
- 查看失败的登录尝试
grep "Failed password" /var/log/auth.log
- 查看登录成功
grep "Accepted password" /var/log/auth.log
- 检查系统错误
grep "error" /var/log/syslog
集中日志记录
- 将日志发送到远程系统日志服务器（
192.168.1.100）
编辑 /etc/rsyslog.conf 并添加：
*.* @192.168.1.100:514
重启 rsyslog
sudo systemctl restart rsyslog
到此这篇关于Linux syslog命令使用教程的文章就介绍到这了,更多相关Linux syslog使用内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
本文主要介绍了Shell 批量进程判断是否存在，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-09-09
这篇文章主要介绍了Linux 用户名称高亮和最近路径显示,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2023-07-07
unix编程创建一个前缀固定的临时文件,实现功能：创建一个临时文件，并返回其文件描述符2013-12-12
这篇文章主要介绍了自动化下载并检测ftp文件备份的shell脚本,需要的朋友可以参考下2016-08-08
这篇文章主要介绍了简单的远程FTP定时备份Shell脚本分享,,需要的朋友可以参考下2014-07-07
Linux 下 find 命令在目录结构中搜索文件，并执行指定的操作，Linux 下 find 命令提供了相当多的查找条件，功能很强大，这篇文章主要介绍了find 命令的 7 种用法,需要的朋友可以参考下2022-12-12
这篇文章主要介绍了sed -i 命令入门教程,sed 本身是一个非常复杂的工具，有专门的书籍讲解 sed 的具体用法，网上也有很多关于 sed 的教程，我也是抱着学习的心态来学习 sed 的常见的用法，并进行系统的总结，内容基本覆盖了 sed 的大部分的知识点2022-06-06
这篇文章主要介绍了Linux Shell 判断环境变量是否存在的方法,非常不错，具有参考借鉴价值，需要的朋友可以参考下2017-03-03
这篇文章主要为大家汇总了linux网络相关命令，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-12-12
这篇文章主要为大家介绍了linux 权限管理命令脚本解析,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2023-09-09
最新评论