RHCE_RHEL6_135 U15 分析和存储日志
许多程序使用标准协议向syslogd发送消息。每条消息都有级别描述。这些严重级别使用标准化。rhel5与rhel6的syslog完全不一样。
rhel5日志的配置文件：/etc/syslog.conf；运行程序是：syslog
rhel6日志的配置文件：/etc/rsyslog.conf 运行程序是：rsyslog
基本概念：日志文件相当的重要，因为：
什么时间。。。什么主机。。。什么服务。。。出现了什么情况。
根据日志排错！！！
日志存储：本地/var/log中；远程日志服务器。
一、本地日志管理
日志的配置文件：/etc/rsyslog.conf；
日志文件格式：
实例：
Tail