日志管理

1 rsyslog的管理

    /var/log/messages	     服务信息日志
	/var/log/secure		 系统登陆日志
	/var/log/cron		    定时任务日志
	/var/log/maillog	    邮件日志
	/var/log/boot.log	   系统启动日志

2 日志类型

    auth	            pam产生的日志
	authpriv	        ssh，ftp等登陆信息的验证信息
	cron	            时间任务相关
	kern              内核
	lpr	               打印
	mail 	           邮件
	mark（syslog）-rsyslog	    服务的内部信息，时间标识	
	news	         新闻组
	user	        用户程序产生的相关信息
	uucp          unix to unix copy,unix主机

3 日志级别

    debug	有调式信息的，日志信息最多
	info	一般信息的日志，最常用
	notice	子具有重要性的普通条件的信息
	warning	 警告级别
	err	     错误级别，阻止某个功能或者模块不能正常工作的信息
	crit	 严重级别，阻止整个系统或者整个软件不能正常工作的信息
	alert	  需要立刻修改的信息
	emerg	内核崩溃等严重信息
	none	什么都不记录

注：从上到下，级别从低到高，记录的信息越来越少。详情看手册：man 3 syslog

实验：