Personalización del registro de mensajes del sistema

Puede capturar mensajes de error adicionales que se hayan generado por diversos procesos del sistema. Para ello, debe modificar el archivo /etc/syslog.conf. De manera predeterminada, el archivo /etc/syslog.conf ubica muchos mensajes de procesos del sistema en el archivo /var/adm/messages. Los mensajes de bloqueo e inicio también se almacenan ahí. Para ver los mensajes de /var/adm, consulte Cómo ver los mensajes del sistema.

El archivo /etc/syslog.conf tiene dos columnas separadas por fichas:

facility.level ... action

facility.level

La utilidad o fuente del sistema del mensaje o la condición. Puede ser una lista de utilidades separadas por comas. Los valores de las utilidades se enumeran en la Tabla 15-1. El nivel indica la gravedad o prioridad de la condición que se registra. Los niveles de prioridad se muestran en la Tabla 15-2.

No incluya dos entradas para la misma utilidad en la misma línea si las entradas son para distintas prioridades. Al establecer una prioridad en el archivo syslog, se indica que todos los mensajes con esa prioridad o una prioridad superior se registran, y el último mensaje tiene precedencia. Para una utilidad o un nivel determinados, syslogd hace coincidir todos los mensajes para ese nivel y todos los niveles superiores.

action

El campo de acción indica a dónde se reenvían los mensajes.

El siguiente ejemplo muestra líneas de muestra de un archivo /etc/syslog.conf predeterminado.

user.err                                        /dev/sysmsg
user.err                                        /var/adm/messages
user.alert                                      `root, operator'
user.emerg                                      *

Esto significa que los siguientes mensajes de usuario se registran automáticamente:

• Los errores de usuario se imprimen en la consola y también se registran en el archivo /var/adm/messages.

• Los mensajes de usuario que exigen una acción inmediata (alert) se envían a los usuarios root y operadores.

• Los mensajes de emergencia de usuario se envían a los usuarios individuales.

Los orígenes de condiciones de error más habituales se muestran en la siguiente tabla. Las prioridades más habituales se muestran en la Tabla 15-2 en orden de gravedad.

Tabla 15-1 Utilidades de origen para mensajes syslog.conf

Tabla 15-2 Niveles de prioridad para mensajes de syslog.conf

Cómo personalizar el registro de mensajes del sistema

1. Conviértase en superusuario o asuma una función similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Edite el archivo /etc/syslog.conf. Para ello, agregue o modifique los orígenes y las prioridades de los mensajes, y su ubicación según la sintaxis descrita en syslog.conf(4).
3. Guarde los cambios y salga del archivo.

Ejemplo 15-2 Personalización del registro de mensajes del sistema

La utilidad de muestra /etc/syslog.conf user.emerg envía mensajes de emergencia de usuario al root y a los usuarios individuales.

user.emerg                                      `root, *'