Centos机器中系统日志的文件位置

Question

我正在我的centos机器上运行syslog服务器(rsyslog 8)。我想映射我网络中的其他设备，以便将日志发送到这个syslog服务器。如果正确地完成映射，系统日志将准确地存储在centos机器中。/var/log/messages文件夹？

Answer 1

赛斯洛是一个标准的日志记录工具。它收集包括内核在内的各种程序和服务的消息，并根据安装程序将它们存储在通常在/var/log下的一堆日志文件中。在一些数据中心设置中，有数以百计的设备，每个设备都有自己的日志；syslog在这里也很方便。一个只是设置一个专用的syslog服务器，它通过网络收集所有的设备日志。Syslog还可以将日志保存到数据库和其他东西。

根据我的/etc/syslog.conf，默认/var/log/kern.log只捕获任何日志级别的内核消息；即dmesg的输出。

相反，/var/log/messages的目标是存储有价值的、非调试的和非关键的消息。这个日志应该被认为是“一般系统活动”日志。

/var/log/syslog依次记录所有内容，但与auth相关的消息除外。

syslog管理的其他安装标准日志是/var/log/auth.log、/var/log/mail.log。

关于你的问题：/var/log/messages不是一个文件夹。