syslog和rsyslog有什么不同？

syslog和rsyslog有什么不同？針對這個問題，今天小編總結這篇有關syslog和rsyslog的文章，希望能幫助更多想解決這個問題的朋友找到更加簡單易行的辦法。

syslog日志收集器：

　　syslog是早期的centos版本的日志收集器，應該是centos5之前的版本。

　　syslog的兩個重要的守護進程：

　　　　1、syslogd：system。主要以收集系統服務為主

　　　　2、klogd：kernel。主要以收集內核信息為主

　　syslog的兩個重要的工作機制：

　　　　1、支持單機模式

　　　　2、支持C/S架構，可通過UDP或TCP協議提供給日志記錄服務。

rsyslog日志收集器：

　　rsyslogd的進程名：rsyslogd

　　rsyslog的配置文件：/etc/rsyslog.conf

　　rsyslog的特性：

　　　　1、多線程

　　　　2、UDP，TCP，SSL

　　　　3、存儲日志信息與MYSQL、PGSQL等數據庫管理系統。

　　　　4、強大的過濾器，實現過濾日志信息中任何部分的內容。

　　　　5、自定義輸出格式

rsyslog日志收集器重要術語：

　　facility：設施，從功能或程序上對日志進行分類：

　　　　auth，authpriv，cron，daemon，kern，Ipr，mail，mark，news，security，user，uucp，local0-local7，syslog

　　　　這一部分主要在/etc/rsyslog.conf文件中的"RULES"部分。

　　priority：優先級，這里理解為日志級別：

　　　　debug、info、notice、warn（warning）、error，crit（critical），alert，emerg（panic）

　　指定級別：

　　　　　　* ：所有級別

　　　　　　none：沒有級別

　　　　　　priority：此級別以高于此級別的所有級別；

　　　　　　=priority：僅此級別

　　　　　　.............

　　rsyslog服務器：

　　　　/etc/rsyslog.conf文件，這里我們開啟tcp端口514

　　記錄于MySQL日志中：

Linux下/var/log目錄下的各種日志文件講解：

1）/var/log/secure：記錄用戶登陸系統的信息，比如SSH，telnet，ftp等記錄

2）/var/log/btmp：記錄登陸失敗的信息，被編碼過，所以必須使用last解析

3）/var/log/messages：在開機運行中幾乎所有的系統發生的錯誤都在此記錄。

4）/var/log/boot.log：記錄一些開機或者關機啟動的一些服務信息

5）/var/log/cron：用來記錄crontab這個服務執行任務計劃產生的日志

6）/var/log/utmp：記錄現在登陸的用戶

7）/var/log/dmesg：內核日志

8）/var/log/kern：內核產生的信息

9）/var/log/daemon.log：系統監控程序產生的日志。

看完上述內容，你們對syslog和rsyslog大概了解了嗎？如果想了解更多相關文章內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！