对linux下syslogd以及syslog.conf文件的解读说明

syslogd是Linux系统下的系统日志记录守护进程，它可以从应用程序、内核、系统日志文件等多个来源接收日志信息，然后将它们记录在指定的系统日志文件中。而syslog.conf文件则是用来配置syslogd的，它定义了syslogd的日志信息如何记录，保存在哪些文件中以及对于不同的设备、优先级和来源的日志信息的应答等的日志信息处理流程。

syslog.conf文件的基本格式如下：

[设备] [优先级] [动作]

其中，设备表示发出日志的设备或设施，优先级表示日志信息的严重程度，而动作则表示当符合设备和优先级匹配条件的日志记录出现时需要进行的动作。

下面是两个示例说明：

1. 将日志记录到remote服务器

如果我们想将日志信息记录到远程服务器上，可以采用以下配置：

*.* @remote-server

其中，. 表示所有的设备和所有的优先级，@remote-server表示将日志记录到remote-server上。注意，这里的 @ 不是 email 地址的 @ 符号。

2. 本地日志信息分割

默认情况下，所有的日志信息都会被记录到 /var/log/messages（或者其他日志文件）中。如果我们需要将不同的日志信息存储到不同的文件中，也可以在syslog.conf文件中进行配置。比如，我们将内核日志信息记录到 /var/log/kern.log，系统日志信息记录在 /var/log/messages 中：

kern.* /var/log/kern.log
*.info /var/log/messages

其中，kern. 表示匹配所有内核日志信息，.info 表示匹配所有 info 优先级的日志信息。这样，我们就可以将不同优先级的日志信息分别存储在不同的文件中了。

总之，syslogd及其配置文件syslog.conf是Linux系统中非常重要的系统日志记录和管理工具。 以上是对该工具的简单介绍及其两个用法示例。