syslogd

7 יולי 2009

דמון syslogd מתחבר הודעות מערכת למסוף, קבצי יומן ומערכות מרוחקים אחרים כפי שצוין על ידי קובץ ההגדרות שלה, / etc / syslog.conf. דמון syslogd קורא קובץ ההגדרות שלו כאשר הוא מתחיל לעלות במהלך תהליך האתחול, או תוך 30 שניות אחרי / etc / syslog.conf הקובץ שונה. למידע על פורמט של קובץ התצורה, ראה syslog.conf.

אם / etc / syslog.conf לא קיים דמון syslogd יהיה פלט את כל ההודעות של יומן פרטי עדיפות ומעלה למסוף וכן את הקובץ / etc / הודעות. כדי למנוע / etc / הודעות מלקבל גדול מדי, daemon syslogd תסובב את התוכן של / etc / הודעות לעבור על קבצי etc/messages.0 / דרך / etc/messages.5. סיבוב זה נעשה פעם בשבוע. אז הודעות את יומן השבוע הנוכחי יישמר וכו '/ קובץ / הודעות וההודעה יומני של שישה שבועות לפני כן נשמרים הקבצים / etc/messages.0 דרך / etc/messages.5.

כדי למנוע מספר גדול של הודעות חוזרות ונשנות להיות מחובר, daemon syslogd תלווה את המופע הראשון של ההודעה חזר עם מספר פעמים את ההודעה חזרה על עצמה. אם המסר חוזר על עצמו במשך זמן רב, daemon syslogd תמתין במרווחים ארוכים יותר ויותר לפני הכניסה את מספר החזרות. מרווח הודעה חוזרת מתחיל ב 30 שניות ונע במהירות 20 דקות.

תיקים

/ Etc / syslog.conf: קובץ הקונפיגורציה. / Etc / syslog.conf.sample קובץ הגדרות לדוגמה.

/ Etc / הודעות: יומן הודעה הקובץ שבוע הנוכחי.

/ Etc / הודעות. [0-5]: הודעה ביומן במשך שבועות קודמים.

שיקולים מצרר

במצב השתלטות, פילר לא מתחבר הודעות syslog לקובץ / etc משלו הודעות / ו את הקובץ / etc הודעות / על פילר חי. פילר חי מתחבר הודעות syslog שלה רק וכו 'משלו / שלה / קובץ הודעות.

מכיוון / etc / הודעות קובץ פילר חי מכיל הודעות syslog משני filers, פילר פילר שמות משתמש של הודעות syslog כדי לציין את פילר שממנו הודעה syslog מקורו.

לדוגמה, אם toaster1 משתלט toaster2, הודעה מ toaster2 מחובר אל הקובץ / etc הודעות / על toaster1, ואת המסר יכול להיות בנוסח הבא: