rsyslog 命令

rsyslog 是一款用于系统日志记录的开源软件。它可以在 Linux 和 Unix 系统上运行，并提供了许多高级特性，如 TCP/UDP 日志记录、可编程过滤器、日志文件轮换等。rsyslog 可以与 syslog 守护进程兼容，可以接收来自系统和应用程序的日志消息，并将它们记录到本地或远程日志服务器上。

rsyslog 命令用于启动、停止、重启 rsyslogd 守护进程。以下是一些常用命令：

- 启动 rsyslogd 守护进程：`sudo systemctl start rsyslog`
- 停止 rsyslogd 守护进程：`sudo systemctl stop rsyslog`
- 重启 rsyslogd 守护进程：`sudo systemctl restart rsyslog`
- 查看 rsyslogd 守护进程状态：`sudo systemctl status rsyslog`
- 查看 rsyslogd 配置文件路径：`sudo rsyslogd -f /etc/rsyslog.conf -N1`

除此之外，rsyslog 还提供了一些配置文件，可以通过修改这些文件来定制 rsyslog 的行为。常用的配置文件包括：

- `/etc/rsyslog.conf`：主要配置文件，用于指定 rsyslog 的全局配置选项和模块加载。
- `/etc/rsyslog.d/*.conf`：用于指定特定日志来源的配置文件，如 Apache、MySQL、Postfix 等。
- `/etc/rsyslog.conf.d/*.conf`：用于分离 rsyslog.conf 文件中的配置项，提高可维护性。