在Ubuntu系統中,Syslog日志通常存儲在 /var/log
目錄下。具體的日志文件包括:
/var/log/syslog
:記錄系統的主要日志信息,包括系統運行時的各種信息、錯誤和警告。/var/log/auth.log
:記錄用戶認證相關的信息,如登錄、登出和身份驗證錯誤等。/var/log/kern.log
:記錄內核相關的日志信息。/var/log/dmesg
:記錄系統啟動時內核的輸出信息。/var/log/messages
:包含系統的各種信息、警告和錯誤。/var/log/boot.log
:記錄系統啟動時的日志信息。如果你想更改Syslog日志的存儲位置,可以按照以下步驟操作:
/etc/rsyslog.conf
文件。例如,使用 sudo nano /etc/rsyslog.conf
命令。rsyslog.conf
文件中,找到并編輯以下行,將日志文件的存儲位置更改為所需的位置。例如,將日志存儲位置更改為 /var/log/mylogs/syslog.log
:ModLoad imfile
InputFileName /var/log/syslog
InputFileTag syslog
InputFileStateFile stat -syslogInputRunFileMonitor
InputFilePersistStateInterval 1000
if syslogtag contains 'syslog' then /var/log/mylogs/syslog.log & stop
rsyslog
服務以使更改生效,使用 sudo systemctl restart rsyslog
命令。希望這些信息對你有所幫助!