记录错误消息

邮件服务使用 syslogd 程序记录大多数错误消息。缺省情况下，syslogd 程序会将这些消息发送到一个称为 loghost 的系统，该系统可在 /etc/hosts 文件中指定。可以将 loghost 定义为保存整个 NIS 域的所有日志。如果未指定 loghost，则不会报告 syslogd 中的错误消息。

/etc/syslog.conf 文件用于控制 syslogd 程序转发消息的位置。可以通过编辑 /etc/syslog.conf 文件来更改缺省配置。为使所有更改生效，必须重新启动 syslog 守护进程。要收集有关邮件的信息，可在该文件中添加以下选项。

• mail.alert －有关应立即修复的情况的消息

• mail.crit －关键消息

• mail.warning －警告消息

• mail.notice －并非错误，但可能需要注意的消息

• mail.info －提示性消息

• mail.debug －调试消息

/etc/syslog.conf 文件中的以下项会将所有关键消息、提示性消息和调试消息的副本发送到 /var/log/syslog。

mail.crit;mail.info;mail.debug			/var/log/syslog

在系统日志中，每一行都包含时间标记、生成该行的系统名称以及消息。syslog 文件可以记录大量信息。

该日志按级别顺序进行排列。在最低级别，仅记录异常情况。在最高级别，即使最普通和最不受关注的事件也会被记录。根据约定，10 以下的日志级别被视为“有用”级别。10 以上的日志级别通常用于调试。有关 loghost 和 syslogd 程序的信息，请参见《系统管理指南：高级管理》中的“自定义系统消息日志”。