Ubuntu系統紀錄檔設定 /var/log/messages

2020-06-16 18:01:45

1. 問題描述
　　今天需要檢視Ubuntu系統的紀錄檔檔案，但卻沒有找到/var/log/messages這個檔案。網上搜素資料，說是要設定/etc/syslog.conf。syslog採用可設定的、統一的系統登記程式，隨時從系統各處接受log請求，然後根據/etc/syslog.conf中的預先設定把log資訊寫入相應檔案中、郵寄給特定使用者或者直接以訊息的方式發往控制台。

　　好吧，問題又來了。系統中依然沒有/etc/syslog.conf，經過一番搜素，最後得到的結論是：在Ubuntu下對應的應該是/etc/rsyslog.conf和rsyslogd。

2. 解決方案
　　關於syslog.conf檔案和syslog.d下檔案功能解釋可以參考下面這篇文章：
　　http://www.linuxidc.com/Linux/2012-03/56434.htm
　　通過檢視rsyslog.conf檔案，發現所有的組態檔都在/etc/rsyslog.d/資料夾下。
　　

# /etc/rsyslog.conf Configuration file for rsyslog.
#
# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
#
# Default logging rules can be found in /etc/rsyslog.d/50-default.conf
… …
#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf
　　

　　用vim開啟/etc/rsyslog.d/50-default.conf檔案增加一行內容如下：
　　*.info;mail.none;authpriv.none;cron.none /var/log/messages

　　重新啟動系統，再來檢視系統紀錄檔，發現已經okay了！！！ ^_^

Ubuntu系統紀錄檔設定 /var/log/messages

熱門文章