daemon.log系统服务日志管理

• 时间：2021年4月22日
• 基于debian系统 linux-3.10内核，全志T3平台

程序放到服务中启动发现程序中的打印信息全部被记录到/lib/log/daemon.log文件中，由于不停的运行程序导致硬盘写满。现需要对系统服务程序的log日志进行管理

• 首先需要对 rsyslog配置进行研究

配置文件：/etc/rsyslog.conf ,  /etc/rsyslog.d/
主程序：/usr/sbin/rsyslogd
模块路径：/usr/lib/systemd/system/rsyslog.service

• 定位配置文件为</etc/rsyslog.conf>

#  /etc/rsyslog.conf    Configuration file for rsyslog.
# 
#                       For more information see
#                       /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html

#################
#### MODULES ####
#################
module(load="imuxsock") # provides support for local system logging
module(load="imklog")   # provides kernel logging support
#module(load="immark")  # provides --MARK-- message capability
# provides UDP syslog reception
#module(load="imudp")
#input(type="imudp" port="514")
# provides TCP syslog reception
#module(load="imtcp")
#input(type="imtcp" port="514")

###########################
#### GLOBAL DIRECTIVES ####
###########################
#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
#
# Set the default permissions for all log files.
#
$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
#
# Where to place spool and state files
#
$WorkDirectory /var/spool/rsyslog

#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf

###############
#### RULES ####
###############
#
# First some standard log files.  Log by facility.
#
auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog
#cron.*                         /var/log/cron.log
daemon.*                        -/var/log/daemon.log
kern.*                          -/var/log/kern.log
lpr.*                           -/var/log/lpr.log
mail.*                          -/var/log/mail.log
user.*                          -/var/log/user.log
#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info                       -/var/log/mail.info
mail.warn                       -/var/log/mail.warn
mail.err                        /var/log/mail.err
#
# Some "catch-all" log files.
#
*.=debug;\
        auth,authpriv.none;\
        news.none;mail.none     -/var/log/debug
*.=info;*.=notice;*.=warn;\
        auth,authpriv.none;\
        cron,daemon.none;\
        mail,news.none          -/var/log/messages
# Emergencies are sent to everybody logged in.
*.emerg                         :omusrmsg:*

找到daemon

daemon.*                        -/var/log/daemon.log
* 意为所有级别的信息全部输出到daemon.log文件中

改为

daemon.=notice                      -/var/log/daemon.log
意为 最具有重要性的普通条件的信息

修改之后普通的打印信息就不会输出到daemon.log文件中了

列举 rsyslog 的日志的类型和级别

Rsyslog的日志类型
auth            pam产生的日志信息
authpriv        ssh,ftp等登录信息的验证信息
cron            计划任务相关信息
kerl            内核信息
lpr             打印打印
mail            邮件信息
daemon          系统服务相关日志
mark（syslog）   Rsyslog服务内部信息，时间标识信息
news            新闻组信息
user            用户程序产生的相关信息

Rsyslog的日志级别：
7 debug        调试信息的日志，日志信息最多
6 info         一般信息的日志，最常用
5 notice       最具有重要性的普通条件的信息
4 warning      警告级别
3 error        错误级别，阻止某个功能或者模块不能正常工作的信息
2 crit         严重级别，阻止整个系统或者整个软件不能正常工作的信息
1 alert        需要立刻修改的信息
0 emerg        内核崩溃等严重信息
none           不记录任何信息