Linux syslog怎樣實現過濾

在Linux系統中，syslog是一個用于記錄系統消息的守護進程

1. 使用rsyslog配置文件：

rsyslog是syslog的一個實現，它允許您使用配置文件來過濾消息。編輯rsyslog配置文件（通常位于/etc/rsyslog.conf或/etc/rsyslog.d/目錄下的文件），然后添加以下內容：

# 僅記錄來自特定程序的消息
if $programname == 'your_program_name' then /var/log/your_program.log
& stop

# 過濾特定級別的消息
if $syslogseverity <= 4 then /var/log/messages
& stop

在這個例子中，我們首先過濾出來自特定程序的消息，并將其記錄到/var/log/your_program.log文件中。然后，我們過濾出級別為4及以下的消息，并將其記錄到/var/log/messages文件中。

2. 使用syslog-ng配置文件：

syslog-ng是另一個syslog的實現，它也允許您使用配置文件來過濾消息。編輯syslog-ng配置文件（通常位于/etc/syslog-ng/syslog-ng.conf），然后添加以下內容：

filter f_your_program { program("your_program_name"); };
destination d_your_program { file("/var/log/your_program.log"); };
log { source(s_src); filter(f_your_program); destination(d_your_program); };

filter f_low_severity { level(info..warning); };
destination d_low_severity { file("/var/log/messages"); };
log { source(s_src); filter(f_low_severity); destination(d_low_severity); };

在這個例子中，我們首先創建了一個過濾器f_your_program，用于匹配特定程序的消息。然后，我們創建了一個目標d_your_program，用于將過濾后的消息記錄到/var/log/your_program.log文件中。接下來，我們創建了一個過濾器f_low_severity，用于匹配級別為info及以下的消息。最后，我們創建了一個目標d_low_severity，用于將過濾后的消息記錄到/var/log/messages文件中。

3. 使用grep命令實時過濾：

如果您想在實時查看syslog消息時進行過濾，可以使用grep命令。例如，要查看與特定程序相關的消息，可以運行：

grep 'your_program_name' /var/log/syslog

要查看級別為info及以下的消息，可以運行：

grep '^\[[0-9]\{1,3\}\.[0-9]\{1,3\}\]' /var/log/syslog | grep -E 'info|warning'

請注意，這些命令僅適用于文本模式的syslog文件。如果您使用的是二進制模式的syslog文件（例如，由rsyslog或syslog-ng生成的文件），則需要使用相應的工具（如grep的-P選項）來解析文件。