Hi、大家好，我是钟义林，今天写个日志服务的基础笔记吧，rsyslog。之后我会把部署服务文章发表

facility

rsyslog通过facility概念来定义日志消息的来源，以方便对日志进行分类，facility有以下几种：

-kern内核消息

-user用户级消息

-mail邮件系统消息

-daemon系统服务消息

-auth认证系统消息

-syslog日志系统自身消息

-lpr打印系统消息

-authprlv权限系统消息

-cron定时任务消息

-news新闻系统消息

-uucpuucp系统消息

-ftpftp服务消息

-local0~local7


priority/severity level

除了日志来源外，对于同一来源产生的日志消息，还进行了优先级划分，优先级分为以下几种：

-Emergency系统已经不可用

-Alert必须立即进行处理

-Criticl严重错误

-Error错误

-Warnig警告

-Notice正常信息、但是较为重要

-Informational正常信息

-Debug调试信息


rsyslog配置

rsyslog配置文件的日志配置规则如下：

facility.prioritylog_location


如：

mail.*-/var/log/mailog

*.info；mail.none；autpriv。none；cron.none/var/log/messages



如果需要将日志发送一个统一的日志服务器，则可以按如下配置：

*.*@rsyslog server（使用uop协议发送）

*.*@@rsyslog server （使用tcp协议发送）