Syslog-ng日誌系統

Syslog-ng (syslog-Next generation) 是syslog的升級版，syslog-ng有兩個版本,一個是收費的,一個是開源的，那麼作為syslog的下一代產品,功能是可想而知,肯定比syslog的功能強大的多,如高性能，可靠的傳輸，支持多平台，高可靠性，眾多的用戶群體，強大的日誌過濾及排序，事件標籤和關聯性，支持最新的IETF標準。

syslog-ng替代syslog是基於以下的設計原則

1）通過正則表達式協助，除支持原facitily/level方式，還支持內容過濾等以建立更好的消息過濾機制。

2) 支持主機鏈，即使日誌消息經過多重網路轉發，仍可找到原發出主機的信息和整個消息鏈。

3) 支持強大的自定義配置，並且清晰、明了。

syslog-ng安裝

syslog-ng配置文件介紹

其配置文件時/etc/syslog-ng/syslog-ng.conf，配置文件的格式一般由以下5個部分組成

全局配置參數更多選項如下:

最後可以看一下Syslog-ng的配置文件，結合上面所做的介紹，搞明白其配置文件的意思。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！