Sự khác biệt giữa / var / log / message, / var / log / syslog và /var/log/kern.log?

Theo mục đích của khai thác gỗ hạt nhân, tại sao tôi có ba cấp độ khác nhau, không bao gồm khai thác gỗ giữa /var/log/messages, /var/log/syslogvà /var/log/kern.log?

Syslog là một cơ sở đăng nhập tiêu chuẩn. Nó thu thập các thông điệp của các chương trình và dịch vụ khác nhau bao gồm kernel và lưu trữ chúng, tùy thuộc vào thiết lập, trong một loạt các tệp nhật ký thường ở dưới /var/log. Trong một số thiết lập trung tâm dữ liệu, có hàng trăm thiết bị, mỗi thiết bị có nhật ký riêng; syslog cũng có ích ở đây Người ta chỉ thiết lập một máy chủ nhật ký hệ thống chuyên dụng thu thập tất cả các nhật ký thiết bị riêng lẻ qua mạng. Syslog cũng có thể lưu nhật ký vào cơ sở dữ liệu và các máy khách khác.

Theo tôi /etc/syslog.conf, mặc định /var/log/kern.logchỉ ghi lại các thông điệp của kernel của bất kỳ loglevel nào; tức là đầu ra của dmesg.

/var/log/messagesthay vào đó nhằm mục đích lưu trữ các thông điệp có giá trị, không gỡ lỗi và không quan trọng. Nhật ký này nên được coi là nhật ký "hoạt động hệ thống chung".

/var/log/syslog lần lượt ghi lại tất cả mọi thứ, ngoại trừ các tin nhắn liên quan đến auth.

Các bản ghi tiêu chuẩn insteresting khác được quản lý bởi syslog là /var/log/auth.log, /var/log/mail.log.

Về câu hỏi của bạn: nếu bạn chỉ cần nhật ký tin nhắn kernel, hãy sử dụng kern.loghoặc gọi dmesg.

• syslog chứa tất cả các tin nhắn ngoại trừ kiểu auth.
• tin nhắn chỉ chứa những tin nhắn không quan trọng chung chung. Thể loại là info, noticevàwarn
• Để xem nhật ký đầy đủ /var/log/syslogvà/var/log/auth.log
• AFAIK /var/log/kern.logchứa thông điệp kernel.
• tệp nhật ký chỉ là một quy ước được đánh vần trong /etc/syslog.conf
• đọc syslog(3)để biết thêm thông tin

Kiểm tra trang này về sự khác biệt giữa tin nhắn và nhật ký hệ thống

nó nói /var/log/messages ⊂ /var/log/syslog