【Linux】rsyslog日志基本操作你了解吗？

系统日志文件位置

Syslog优先级

重定向日志输出位置

rsyslog服务使用日志消息的设备和优先级来确定如何进行处理。其配置规则位于/etc/rsyslog.conf文件和/etc/rsyslog.d的目录中扩展名为.conf的任何文件。通过在/etc/rsyslog.d目录中安装适当的文件，可以添加规则。 例如:添加一条规则，以下行会将发送给authpriv设备的任何优先级的消息记录在文件/var/log/secure中

authpriv.*         /var/log/secure

每行左侧表示与规则匹配的syslog消息的设备和严重性，每行右侧表示要将日志消息保存到的文件。“*”是通配符。

手动发送SYSLOG消息

logger命令可以发送消息到rsyslog服务。默认情况下，它将优先级为notice（user.notice）的消息发送给user设备，除非通过-p选项指定。 若要向rsyslog服务发送消息并记录在/var/log/boot.log日志文件中，可以执行以下logger命令

logger -p local7.notice "Log entry created on host "