linux日志檔案

日志檔案可以記錄一個事件的何時、何地、何人、何事四大資訊,故系統出現任何問題務必查詢日志檔案。

系統的日志檔案預設都是集中放置到/var/log/目錄内，其中又以messages記錄的資訊最多。

日志檔案記錄的主要服務與程式為syslogd，klogd，log

syslogd的配置檔案在/etc/rsyslog.conf中，内容文法為：服務，等級紀錄裝置檔案

logratoate的配置檔案在/etc/logrotate.conf,額外的設定則可寫入/etc/logrotate.d/*子目錄中。

有時候這裡需要我們自己寫shell腳本來進行系統檢測，進而得到我們想要的系統狀态。