Linux rsyslogd服務及啟動方法（詳解版）

2024-08-27 23:56:32

字體：大中小

來源：轉載

供稿：網友

在 CentOS 6.x 中，日志服務已經由 rsyslogd 取代了原先的 syslogd。Red Hat 公司認為 syslogd 已經不能滿足工作中的需求，rsyslogd 相比 syslogd 具有一些新的特點：

基于TCP網絡協議傳輸日志信息。
更安全的網絡傳輸方式。
有日志信息的即時分析框架。
后臺數據庫。
在配置文件中可以寫簡單的邏輯判斷。
與syslog配置文件相兼容。

rsyslogd 日志服務更加先進，功能更多。但是，不論是該服務的使用，還是日志文件的格式，其實都是和 syslogd 服務相兼容的，所以學習起來基本和 syslogd 服務一致。

我們如何知道 linux 中的 rsyslogd 服務是否啟動了呢？如何查詢 rsyslogd 服務的自啟動狀態呢？命令如下：

[root@localhost ~]# ps aux | grep "rsyslog" | grep -v "grep"
root 1139 0.0 0.2 35948 1500 ? Sl 09：40 0：00 /sbin/rsyslogd -i/var/run/syslogd.pid -c 5
#有rsyslogd服務的進程，所以這個服務已經啟動了
[root@localhost ~]# chkconfig --list | grep rsyslog
rsyslog 0：關閉 1：關閉 2：啟用 3：啟用 4：啟用 5：啟用 6：關閉
#rsyslog服務在2、3、4、5運行級別上是開機自啟動的

系統中的絕大多數日志文件是由 rsyslogd 服務來統一管理的，只要各個進程將信息給予這個服務，它就會自動地把日志按照特定的格式記錄到不同的日志文件中。也就是說，采用 rsyslogd 服務管理的日志文件，它們的格式應該是統一的。

在 Linux 系統中有一部分日志不是由 rsyslogd 服務來管理的，比如 apache 服務，它的日志是由 Apache 軟件自己產生并記錄的，并沒有調用 rsyslogd 服務。但是為了便于讀取，apache 日志文件的格式和系統默認日志的格式是一致的。

上一篇：Linux日志文件（常見）及其功能

下一篇：影響Linux系統性能的因素有哪些？