配置日志
让我们仔细地研究一下Syslog守护进程的运行情况吧。这个程序是在后台运行，从系统中获取新的消息，并把消息发送到合适的地方。每一个子系统发出日志消息的时候都会给消息指定一个类型。一个消息可以分成两个部分：“设备”和“优先级”。“设备” 表示发出消息的子系统，“优先级”表示消息的重要性，其范围从0(最重要)到7(最不重要)。请见图2。
Syslog的基本配置是很简单的，而进行一些高级特性的配置需要一些经验。我们现在看看基本的配置，也就是根据“设备”和“优先级”确定哪些文件应该收到哪些消息。可以通过编辑文件(通常是“/etc/syslog.conf”)对任务进行定制。以“#”号开头的行都是注释行。其他的一些行也很容易理解，它们是由两个域组成，分别是“选择器(Selector)”和“动作(Action)”。“选择器”用相应的“设备”和“优先级”(都可以用“*”通配符表示“任何一个”)来表示消息的类型。“动作”表示一旦有一个新的消息和“选择器”相匹配的时候要采取什么行动。
图3中，你会发现“优先级”等于“Info”和“Notice”的消息，无论它们的“设备”是什么，都发到“/usr/adm/messages”文件，因为在“选择器”中使用了通配符。同样“优先级”为“Debug”和“Err”的消息都分别送到“/usr/adm/debug”和“/usr/adm/syslog”文件。
编辑完“/etc/syslog”文件之后，还必须运行“Killall -HUP Syslogd”，这样所做的改变才会生效。这个命令发送“HUP”信号给Syslog守护进程，通知守护进程重新读取配置文件。
日志文件对于管理员来说很重要，通过对日志文件的管理，可以更好地维护系统，保障各种应用的正常进行。