시스로그 syslog

1 개요

syslog

/var/log/messages

시스템 로그, 시스로그, 메시지 로그, 바로 그 메시지 바 로그 메시지

• 기본적인 시스템 로그 파일
• syslogd 에 의해 기록됨
• 로그 메세지를 IP네트워크상에서 전송하기 위한 표준 규격
• 목적: 시스템 관리, 보안 감시

2 기록 대상

• syslogd 재시작
• yum 설치/삭제 내역
• rz 전송 내역
• 그외 사용자가 추가한 것들

3 예시

Mar  9 03:10:01 localhost rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1687" x-info="http://www.rsyslog.com"] rsyslogd was HUPed
Mar  9 03:28:11 localhost dhclient[1770]: DHCPREQUEST on eth1 to 192.168.0.1 port 67 (xid=0x6b4e1cbb)
Mar  9 03:28:11 localhost dhclient[1770]: DHCPACK from 192.168.0.1 (xid=0x6b4e1cbb)
Mar  9 03:28:11 localhost dhclient[1770]: bound to 192.168.0.39 -- renewal in 3317 seconds.
Mar  9 03:28:11 localhost NetworkManager[1752]: <info> (eth1): DHCPv4 state changed bound -> renew

4 같이 보기

• syslog 메시지 종류
• syslog 메시지 심각도
• syslog 네트워크 프로토콜
• syslog-ng
• NCSA 로그 형식
• syslogd
• logger (커스텀 로그 발생)
• 윈도우 이벤트 뷰어
• /var/log/secure
• /etc/rsyslog.conf
• /etc/logrotate.d/syslog
• 시스템 관리자
• dmesg
• /var/log/yum.log

6 참고

• http://en.wikipedia.org/wiki/Syslog