Linux syslog如何進行日志分類存儲

在Linux系統中，syslog是一個用于記錄系統消息的標準服務。為了實現日志分類存儲，你可以使用rsyslog或者syslog-ng等工具。下面是使用rsyslog進行日志分類存儲的方法：

1. 安裝rsyslog（如果尚未安裝）： 對于基于Debian的系統（如Ubuntu），使用以下命令：

   sudo apt-get update
   sudo apt-get install rsyslog
   

   對于基于RPM的系統（如CentOS、Fedora），使用以下命令：

   sudo yum install rsyslog
   

2. 配置rsyslog： 編輯rsyslog配置文件，通常位于/etc/rsyslog.conf。你也可以在/etc/rsyslog.d/目錄下創建新的配置文件，例如/etc/rsyslog.d/50-default.conf。

3. 在配置文件中，為不同類型的日志創建規則。例如，你可以將內核消息、本地系統消息和遠程系統消息分別存儲在不同的文件中。以下是一個示例配置：

   # 將內核消息（kern）存儲到/var/log/kern.log
   kern.* /var/log/kern.log
   
   # 將本地系統消息（auth, authpriv）存儲到/var/log/auth.log
   auth,authpriv.* /var/log/auth.log
   
   # 將本地系統消息（cron）存儲到/var/log/cron.log
   cron.* /var/log/cron.log
   
   # 將本地系統消息（daemon）存儲到/var/log/daemon.log
   daemon.* /var/log/daemon.log
   
   # 將本地系統消息（local0-local7）存儲到/var/log/messages
   local0.* /var/log/messages
   local1.* /var/log/local1.log
   local2.* /var/log/local2.log
   local3.* /var/log/local3.log
   local4.* /var/log/local4.log
   local5.* /var/log/local5.log
   local6.* /var/log/local6.log
   local7.* /var/log/local7.log
   

4. 保存配置文件并重啟rsyslog服務以應用更改：

   sudo systemctl restart rsyslog
   

現在，rsyslog將根據配置文件中的規則將不同類型的日志存儲到不同的文件中。你可以根據需要自定義這些規則以滿足你的需求。