Linux的系统日志–syslog详解
我们可以借助syslog函数将消息写入到/var/log/messages文件或其他配置好的文章。syslogd（系统日志守护进程）会监控程序提交的消息并对其进行处理。klogd（内核日志守护进程）负责监控内核提交的消息，并将内核消息记录到/var/log/messages。二者协作记录日志消息。每次启动linux时，这两个守护进程都会由/etc/rc.d/init.d中的初始化脚本启动。
#vi /etc/syslog.conf
daemon.info /var/log/messages
daemon.info /var/log/messages
syslog.conf文件中每一行包括以下内容：
l 选择器， 用于表明应该记录哪些消息的一组单词。包括设备（用于指定选择哪种类型程序的代码，即生成该消息的程序类别）和优先级（又能够于指定选择记录的消息类型，更确切的说是表明该消息所代表事件的严重程度）。