[求助]如何配置syslog在message中的记录？

ailms

原帖由 fish007 于 2007-11-6 14:20 发表

syslog的配置文件也是可以的呀

如果那种粗糙的功能也能叫做配置的话 。。

syslog-ng 可以做到按程序名过滤，syslog 可以吗？

cphoenix

modify your /etc/syslog.conf follow line:

[former:]
*.info;mail.none;news.none;authpriv.none;cron.none     /var/log/messages

[after:]
*.warn;mail.none;news.none;authpriv.none;cron.none   /var/log/messages
[or use after 2:]
*.info;kernel.none;mail.none;news.none;authpriv.none;cron.none   /var/log/messages

at last run following cmd

# service syslog restart

for detail to know why ,please  man 5 syslog.conf

attention:
my os is rhel4/5

[ 本帖最后由 cphoenix 于 2007-11-27 07:04 编辑 ]

ailms

原帖由 cphoenix 于 2007-11-6 20:10 发表
modify your /etc/syslog.conf follow line:

[former:]
*.info;mail.none;news.none;authpriv.none;cron.none     /var/log/messages

[after:]
*.warn;mail.none;news.none;authpriv.none;cron.none    ...

这个杀伤力太强了吧

skysnowolf

楼上的。轮询是什么意思？难道就4，5个message，不会再增加？

ailms

那你想一直创建文件吗?你的空间和 inode 允许吗？

jerrywjl

如果从看的角度考虑，可以使用grep -v来过滤掉你不想看的信息，然后再将过滤结果重定向到另外的文件。具体命令可以看grep的man；

如果认为系统日志过大，可以检查一下系统的logrotate功能，设置一下每个日志文件的限额以及rotate频率。

luo118

学习.....