Linux syslog如何定制化

在Linux系統中，Syslog是一個用于記錄系統消息的守護進程，它可以將日志消息發送到不同的目的地，如控制臺、文件、遠程服務器等。要定制化Syslog的輸出，您可以通過修改Syslog配置文件來實現。以下是一些常見的方法：

修改配置文件

• 打開配置文件：通常，這個文件位于 /etc/syslog.conf 或 /etc/rsyslog.conf 。使用文本編輯器打開它，例如使用nano編輯器：

  sudo nano /etc/rsyslog.conf
  

• 添加規則：根據您的需求添加或修改規則。例如，如果您想要將所有認證相關的消息記錄到一個名為 auth.log 的文件中，您可以添加以下規則：

  auth,authpriv.* /var/log/auth.log
  

• 使用條件語句：如果您只想記錄特定程序（如 ssh）的警告消息，可以使用以下規則：

  if $programname == 'ssh' then /var/log/ssh_warnings.log& stop
  

  這里的 & stop 表示一旦匹配到這個規則，就不再繼續處理后續規則。

• 保存并關閉配置文件。

• 重啟Syslog服務以應用更改：

  對于SysVinit系統：

  sudo service syslog restart
  

  對于systemd系統：

  sudo systemctl restart rsyslog
  

使用 logger 命令實時發送消息

您可以使用 logger 命令將自定義消息發送到Syslog。例如，要將一條消息發送到名為 local0 的設施，可以使用以下命令：

logger -p local0.info "This is a test log message"

這條消息將以 local0 設施和 info 優先級記錄到Syslog中。

使用 /etc/rsyslog.d/ 目錄下的配置文件

在某些Linux發行版中，rsyslog使用 /etc/rsyslog.d/ 目錄下的單獨配置文件來管理規則。在這種情況下，您可以創建一個新的配置文件（例如 /etc/rsyslog.d/50-custom.conf ），并在其中添加您的定制規則。然后重啟rsyslog服務以應用更改：

sudo systemctl restart rsyslog

自定義日志輸出格式

您可以在配置文件中自定義日志格式。例如：

$template CustomFormat,"%timegenerated% %HOSTNAME% %syslogtag%%msg%\n"

然后使用：

*.* /var/log/custom.log;CustomFormat

這條規則會把所有日志記錄到 /var/log/custom.log 文件中，并使用自定義的格式。