Разница между / var / log / messages, / var / log / syslog и /var/log/kern.log?

Для целей ведения журнала ядра, почему у меня есть три разные, не включены уровни протоколирования среди /var/log/messages, /var/log/syslogи /var/log/kern.log?

logging syslog

— Студент в университете
источник

Обратите внимание, что / var / log / messages - это системный журнал в системах, не относящихся к Debian / не Ubuntu, таких как системы RHEL или CentOS.

— Томас Уорд

Обратите внимание, что journalctlмедленно заменить, syslogкак перейти к ресурсу для мониторинга системных сообщений.

— WinEunuuchs2Unix

Ответы:

Системный журнал - стандартное средство регистрации. Он собирает сообщения различных программ и служб, включая ядро, и сохраняет их, в зависимости от настройки, в кучу файлов журналов, как правило, в /var/log. В некоторых центрах обработки данных существуют сотни устройств, каждое из которых имеет собственный журнал; Системный журнал также пригодится здесь. Один просто настраивает выделенный сервер системного журнала, который собирает все журналы отдельных устройств по сети. Syslog также может сохранять журналы в базы данных и других клиентов.

Согласно моему /etc/syslog.conf, default /var/log/kern.logзахватывает только сообщения ядра любого уровня логирования; т.е. вывод dmesg.

/var/log/messagesвместо этого стремится хранить ценные, не отладочные и некритические сообщения. Этот журнал должен рассматриваться как журнал «Общая системная активность».

/var/log/syslog в свою очередь регистрирует все, кроме связанных с аутентификацией сообщений.

Другие insteresting стандартные журналы , управляемые Syslog являются /var/log/auth.log, /var/log/mail.log.

Относительно вашего вопроса: если вам нужен только журнал сообщений ядра, используйте kern.logвызов или dmesg.

— ulidtko
источник

какие-либо ссылки на ваши претензии, пожалуйста?

— Goaler444

@ Goaler444, man syslog.conf.

— ulidtko

Обратите внимание, что записи в кольцевом буфере ядра (то, что читает dmesg) не будут помещаться в любой файл / var / log по умолчанию, если они были записаны процессом пользовательского пространства. Вам нужно установить $KLogPermitNonKernelFacility onв конфигурации rsyslogd, если вы хотите видеть эти сообщения в /var/log. Смотрите мой ответ на askubuntu.com/a/490900/297973 для более подробной информации.

— Ванесса Фиппс

Также стоит отметить, что ubuntu ( начиная с natty ) больше не использует /var/log/messages, а сохраняет все на/var/log/syslog

— jackbravo

в Ubuntu 16.04 /var/log/syslogдействительно есть чистый супернабор /var/log/kern.logс предостережением, которое нужно учитывать для различных стратегий вращения. Например, в моей системе (конфигурация по умолчанию не изменена) сегодняшние и вчерашние сообщения хранятся в одном файле, /var/log/kern.logтогда как большинство вчерашних сообщений для syslogнаходятся в /var/log/syslog.1.

— Маркус Юний Брут

Системный журнал содержит все сообщения, кроме типа auth.
сообщения содержат только общие некритические сообщения. Категория есть info, noticeиwarn
Для полного просмотра журнала /var/log/syslogи/var/log/auth.log
AFAIK /var/log/kern.logсодержит сообщения ядра.
файлы журналов - это просто соглашение, изложенное в /etc/syslog.conf
читайте syslog(3)для получения дополнительной информации

Проверьте эту страницу о различиях между сообщениями и системным журналом

это говорит /var/log/messages ⊂ /var/log/syslog

— Маниш Синха
источник

Указанная вами ссылка не работает.

— Slm

@slm Вот архивированная версия .

— Игнис

Дублируя комментарий, ответ ulidtko: также стоит отметить, что Ubuntu ( начиная с natty ) больше не использует /var/log/messages, и сохраняет все на/var/log/syslog

— jackbravo