syslog.conf

syslog.conf是一个系统日志配置文件，它用于配置系统日志的记录方式和日志信息的输出目标。在UNIX和类UNIX操作系统中，syslog.conf文件通常位于/etc目录下。

syslog.conf文件中的每一行都包含一个日志规则，该规则指示系统将特定类型的日志消息记录到指定的日志文件或远程日志服务器。每个规则由以下几部分组成：

- 设备标识符：用于指定哪个设备生成了该日志消息；
- 日志级别：指定日志消息的严重程度，如debug、info、notice、warning、error、crit、alert和emerg；
- 日志动作：指定将日志消息记录到本地日志文件、远程日志服务器或其他位置。

以下是一个syslog.conf的示例：

# Log all kernel messages to the console.
kern.*                         /dev/console

# Log all mail messages in one place.
mail.*                         /var/log/maillog

# Log cron stuff.
cron.*                         /var/log/cron

# Everybody gets emergency messages.
*.emerg                        *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                 /var/log/spooler

# Save boot messages also to boot.log
local7.*                       /var/log/boot.log

该示例中的规则说明如下：

- 所有内核日志消息都将被记录到控制台（/dev/console）上；
- 所有邮件日志消息都将被记录到/var/log/maillog文件中；
- 所有cron日志消息都将被记录到/var/log/cron文件中；
- 所有紧急的日志消息都将被记录到所有的输出设备上；
- 所有uucp和news的严重程度大于等于crit的日志消息都将被记录到/var/log/spooler文件中；
- 所有本地7级别（local7）的日志消息都将被记录到/var/log/boot.log文件中。

通过编辑syslog.conf文件，可以自定义系统日志的记录和输出方式，以便更好地监控系统运行情况。