El servicio de correo registra la mayoría de los mensajes de error mediante el programa syslogd. De manera predeterminada, el programa syslogd envía estos mensajes a un sistema denominado loghost, que se especifica en el archivo /etc/hosts. Puede definir loghost para que almacene todos los logs de un dominio NIS completo. Si no se especifica ningún loghost, no se informan los mensajes de error de syslogd.
El archivo /etc/syslog.conf controla dónde reenvía los mensajes el programa syslogd. Puede cambiar la configuración predeterminada mediante la edición del archivo /etc/syslog.conf. Debe reiniciar el daemon syslog para que los cambios se vuelvan activos. Para recopilar información sobre el correo, puede agregar las siguientes selecciones en el archivo.
mail.alert: mensajes acerca de las condiciones que deben solucionarse ahora.
mail.crit: mensajes críticos
mail.warning: mensajes de advertencia
mail.notice: mensajes que no son errores, pero es posible que necesiten atención.
mail.info: mensajes informativos
mail.debug: mensajes de depuración
La siguiente entrada del archivo /etc/syslog.conf envía una copia de todos los mensajes críticos, informativos y de depuración a /var/log/syslog.
mail.crit;mail.info;mail.debug /var/log/syslog
Cada línea del log del sistema contiene un registro de hora, el nombre del sistema que generó la línea y un mensaje. El archivo syslog puede registrar una gran cantidad de información.
El log se organiza en una serie de niveles. En el nivel más bajo, sólo se registran las instancias poco usuales. En el nivel más alto, se registran incluso los eventos más triviales y de menor interés. Por convención, los niveles de log por debajo de 10 se consideran "útiles". Los niveles de log superiores a 10 se utilizan normalmente para la depuración. Consulte Personalización del log de mensajes del sistema de Resolución de problemas de administración del sistema en Oracle Solaris 11.2 para obtener información sobre loghost y el programa syslogd.