日志系统

日志系统 syslog   现在 redhat5 上使用的是 syslog ，但是 redhat6 以上使用的都是 syslogng （功能比 syslog 强大许多，有很多的改进）版本 ；这里讲解的是 syslog 。

Syslog 服务 专门提供记录日志功能 两个进程 syslogd （非内核产生的日志信息） klogd( 负责记录内核产生的日志信息 )

系统开始启动时，内核由 klogd 记录的日志信息

内核产生的日志信息查看方式： Cat /var/log/dmesg

命令： dmesg

                       （上图使用cat命令查看）

                                           （上图使用命令查看）

启动后 /sbin/init 程序后。以后的日志由 syslogd 记录

    /var/log/messages:标准系统错误日志信息; ；非内核产生引导信息；各子系统产生的信