1. 简介
syslog是Linux及其他类Unix系统中的一个重要组件，它负责记录系统的运行状态、事件和错误信息。syslogd是syslog的守护进程，负责接收并处理来自不同应用程序生成的日志信息。syslog.conf是syslog的配置文件，用于指定syslogd的行为和规则。
2. syslogd的配置文件syslog.conf
2.1 配置文件位置
syslog.conf配置文件通常位于/etc目录下，它是一个普通的文本文件。
/etc/syslog.conf2.2 配置文件格式
syslog.conf配置文件的每一行都由若干个字段组成，字段之间使用空格或制表符分隔。
每一行的字段顺序分别为：设备标识符、日志级别、动作和日志文件名。
设备标识符是指当产生日志时写到该日志文件的程序或设备的标识。它可以是一个进程名、一个设备名、一个文件名等。
日志级别用于控制日志的显示等级，包括严重错误、警告、通知、信息和调试等级。
动作是指syslogd接收到满足规则的日志信息后的操作，可以是将日志信息写入指定的日志文件，或者将日志信息发送到其他设备。
日志文件名定义了syslogd写入的日志文件名或设备名。
2.3 配置示例
*.* /var/log/syslog
*.err /var/log/error.log
auth.* /var/log/auth.log
上述示例中的第一行表示将所有设备、所有日志级别的日志信息写入/var/log/syslog文件中。
第二行表示将所有设备、错误级别的日志信息写入/var/log/error.log文件中。
第三行表示将auth设备产生的所有日志级别的日志信息写入/var/log/auth.log文件中。
2.4 配置规则
syslog.conf配置文件中的配置规则按照从上到下的顺序依次匹配，一旦找到匹配的规则，就会执行相应的动作。
“*”表示匹配所有设备或日志级别，“”“.”用于分隔设备和日志级别。
小技巧：对于匹配所有设备，可以使用“*”；对于匹配所有日志级别，可以使用“*”。
3. syslogd日志服务
3.1 syslogd的启动和停止
syslogd守护进程通常在系统启动时自动启动，并且一直运行。可以使用以下命令停止、启动或重新启动syslogd服务：
sudo service syslog stop
sudo service syslog start
sudo service syslog restart
上述命令需要以管理员权限运行。
3.2 日志文件管理
syslogd会将日志信息写入到指定的日志文件中，为了防止日志文件无限增长，需要定期对日志文件进行管理。
可以使用logrotate工具对日志文件进行轮转，以控制日志文件的大小和数量。logrotate配置文件位于/etc/logrotate.d/syslog。
可以使用以下命令手动执行日志文件轮转：
sudo logrotate -f /etc/logrotate.d/syslog4. 总结
syslogd和syslog.conf是Linux系统中重要的日志记录和管理组件，通过syslog.conf配置文件可以灵活地控制syslogd的行为和规则。熟悉并合理配置syslog.conf可以方便地记录和管理系统的日志信息。