Unix / Linux - 系統日誌

你好，未來的Unix/Linux大師！今天，我們將深入探索系統日誌的迷人世界。別擔心如果你是新手——我將成為你這次旅程中的友好導遊，就像這些年來我對無數學生所做的一樣。我們開始吧！

什麼是系統日誌？

在我們深入細節之前，讓我們先了解系統日誌是什麼。想像你是一個試圖解決電腦中神秘的偵探。系統日誌就像你可靠的筆記本，記錄了系統中發生的一切。酷炫吧？

為什麼它很重要？

系統日誌對以下幾點至關重要：

1. 故障排除
2. 監控系統健康
3. 檢測安全違規
4. 遵守規章制度

既然我們知道了它的重要性，讓我們探討一下系統日誌的組成部分。

Syslog設施

Syslog設施就像大公司中的不同部門。每個部門負責特定類型的信息。這裡是一張一些常見syslog設施的表格：

設施	描述
auth	認證和安全性事件
cron	Cron守護进程（計劃任務）
daemon	各種系統守護進程
kern	内核消息
mail	郵件系統
user	用戶級消息

例如，如果你看到一個日誌條目以"mail"作為設施，你就知道它與你的郵件系統相關。相當方便，不是嗎？

Syslog優先級

現在，並不是所有的日誌都是一樣的。有些比其他更重要。這就是syslog優先級的作用。把它們想像成醫院的緊急程度。

這裡是一張syslog優先級的表格，從最嚴重到最輕微：

優先級	鍵字	描述
0	emerg	系統不可用
1	alert	必須立即採取行動
2	crit	危險狀況
3	err	錯誤狀況
4	warning	警告狀況
5	notice	正常但重要的狀況
6	info	資訊性消息
7	debug	调試級消息

例如，如果系統遇到"crit"（嚴重）事件，那麼是時候穿上你的超級英雄斗篷，拯救世界了！

/etc/syslog.conf文件

現在，讓我們來谈谈系統日誌幕後的大師：/etc/syslog.conf文件。這個文件就像戲劇中的導演，告訴每個演員（日誌）去哪裡以及要做什麼。

這裡是一個你可能在這個文件中找到的例子：

mail.*                  /var/log/mail
*.err                   /var/log/errors
kern.*                  /var/log/kernel

讓我們來分析一下：

• mail.* 表示 "所有郵件設施日誌"
• *.err 表示 "来自任何設施的所有錯誤優先級日誌"
• kern.* 表示 "所有内核設施日誌"

空格之後的部分告訴這些日誌應該存儲在哪裡。酷炫吧？

日誌動作

日誌動作決定了日誌會發生什麼。以下是一些常見動作：

1. 文件日誌：日誌被寫入文件 示例：mail.* /var/log/mail

2. 命名管道：日誌被發送到命名管道 示例：mail.* |/usr/bin/mypipe

3. 控制台/終端：日誌在控制台上顯示 示例：*.emerg *

4. 遠程機器：日誌被發送到另一台機器 示例：*.* @192.168.1.100

logger命令

logger命令就像是你的syslog系統的個人信使。你可以用它來創建自己的日誌條目。這樣使用：

logger "Hello, syslog!"

這將在/var/log/messages或你的系統存儲用戶日誌的地方創建一個日誌條目。

你也可以指定優先級：

logger -p user.err "Oops, something went wrong!"

這會在用戶設施中創建一個錯誤級別的日誌。

日誌輪換

想像一下，如果我們從不清理衣櫥——它們會變得很滿，不是嗎？對於日誌文件來說也是一樣。這就是日誌輪換的作用。它就像對你的日誌進行定期的春季大掃除。

日誌輪換通常：

1. 重命名當前日誌文件
2. 創建一個新的空日誌文件
3. 壓縮舊的日誌文件
4. 刪除非常舊的日誌文件

這裡是一個日誌輪換配置的簡單例子（/etc/logrotate.d/myapp）：

/var/log/myapp.log {
weekly
rotate 4
compress
missingok
notifempty
}

這個配置：

• 每週輪換日誌
• 保持4個舊版本
• 壓縮舊日誌
• 如果日誌缺失則不報錯
• 如果日誌為空則不輪換

重要的日誌位置

最後，讓我們看看你可以找到一些重要日誌的地方。這就像系統信息的藏寶地圖！

日誌文件	描述
/var/log/messages	一般系統消息
/var/log/auth.log	認證日誌
/var/log/kern.log	内核日誌
/var/log/cron.log	Cron任務日誌
/var/log/maillog	郵件服務器日誌
/var/log/apache2/error.log	Apache錯誤日誌
/var/log/mysql/error.log	MySQL錯誤日誌

請記住，這些位置可能會根據你的特定Linux發行版而有所不同。

至此，各位！你剛剛完成了Unix/Linux系統日誌的旋風之旅。從了解日誌是什麼以及它的重要性，到探索各種組成部分如設施、優先級和日誌輪換，你現在已經擁有了開始你的系統日誌冒險的知識。

記住，最好的學習方式是實踐。所以不要害怕探索你的系統日誌，嘗試使用logger命令，甚至設定一些自定義的日誌規則。快樂日誌，願你的系統永遠運行順暢！

Credits: Image by storyset