目录
rsyslog 日志记录程序
日志文件
日志等级
Linux 日志文件记录了系统运行的各种信息，类似于人类的日记，记录了用户登录、进程启动、错误消息等系统活动。
Linux 日志文件通常存放在 /var/log/ 目录中。这个目录包含了多种不同类型的日志文件，每个文件记录了不同类型的信息。
- rsyslog 日志记录程序
日志服务由 rsyslog 程序提供，是 Linux 系统中用于系统日志管理的工具。它是 syslogd 的增强版，提供了更强大和灵活的日志处理功能。
- 日志文件
在 /var/log/ 目录下，有许多不同的日志文件，记录了各种系统信息。
以下是一些重要的日志文件及其内容：
/var/log/messages *** 包含系统的一般日志消息，如用户登录、进程启动、服务启动 /var/log/secure *** 包括安全事件，如登录失败、root用户登录等 /var/log/cron 记录任务计划日志，任务计划发生的事件在这里查找 /var/log/httpd 关于你部署的httpd网站日志，下面（access_log）记录日志 /var/log/boot.log 记录系统启动时的日志文件 /var/log/maillog 记录电子邮箱文件日志
举两个重要的例子：
/var/log/messages 存放的是系统的日志信息。
**可以分为几个字段来描述这些事件信息：** 1. 事件的日期和时间 2. 事件的来源主机 3. 产生这个事件的程序[进程号] 4. 实际的日志信息 Dec 20 18:10:14 localhost su: (to kill) root on pts/1 1. 产生这个事件的时间是：Dec 20 18:10:14 2. 事件的来源主机为：localhost 3. 产生这个事件的程序和：pts/1 4. 这个事件实际的日志信息为：(to kill) root on pts/1 root用户本地登录kill
/var/log/secure 记录身份验证和安全相关日志的文件。
记录登录系统存取数据的文件; 例如:pop3，ssh，telnet，ftp等都会记录在此，su 命令也是如此
- 日志等级
日志信息分类 1.等级由低到高：debug<info>
