Linux日志系统syslog的基本介绍（sysloglinux）

Syslog是Linux系统日志系统的基础。Syslog是一个基于IP的日志和跟踪系统，它允许管理者收集不同系统，设备和网络的信息，并将其记录在一个日志中。Syslog支持定义过滤器以跟踪需要收集的特定信息，可以收集任何计算机系统和应用程序的日志，也可以接收来自网络的错误报文或事件。

Syslog的基本结构有三大部分，分别是日志，设备来源和记录格式。Syslog日志是一个文本文件，记录了系统设备及应用程序日志。日志可以根据设备类型进行分类，通常包含已经记录的事件或消息。Syslog设备来源可以是内置设备，网络设备，甚至是不同云服务的应用程序，记录格式则可以根据用户需求定制。

Syslog还支持多种操作，可根据日志记录的特征进行查找，也可以根据特定的级别查找相关记录，甚至可以提供预警功能，当发现特定条件时，会通过邮件或短信等方式进行通知。此外，Syslog还支持将记录数据进行分类分析，根据不同协议进行汇总，从而方便对日志信息进行更好的管理。

Syslog是Linux日志系统中不可缺少的组件，它能够有效跟踪、记录系统、设备和应用程序的日志，并通过自定义过滤器来跟踪特定信息。因此，能有效进行日志管理，减少系统异常以及潜在的安全隐患，为管理者提供有效的诊断及维护服务，极大的提高了系统的可用性和稳定性。

# Sample Syslog configuration
# Logging type and format
local0.* @192.168.1.110:514 
# Select log level
*.crit;kern.nondebug;auth.none,authpriv.*