通过修改 /etc/syslog.conf 文件,可以捕获各个系统进程生成的其他错误消息。缺省情况下,/etc/syslog.conf 文件会将许多系统进程消息定向到 /var/adm/messages 文件。崩溃和引导消息也存储在这些文件中。要查看 /var/adm 消息,请参见如何查看系统消息。
/etc/syslog.conf 文件有两个通过制表符分隔的列:
facility.level ... action
消息或情况的工具或系统源。可能是由逗号分隔的工具列表。Table 5–1 中列出了工具值。level,表示所记录情况的严重程度或优先级。Table 5–2 中列出了优先级。
如果同一工具的两个项用于不同优先级,则不要将这两个项放在同一行中。在 syslog 文件中放置优先级表示将至少记录该优先级的所有消息,最后一条消息优先。对于给定的工具和级别,syslogd 将匹配该级别以及所有更高级别的所有消息。
操作字段表示将消息转发到的位置。
以下示例显示缺省的 /etc/syslog.conf 文件中的样例行。
user.err /dev/sysmsg user.err /var/adm/messages user.alert `root, operator' user.emerg *
这意味着将自动记录以下用户消息:
将用户错误列显到控制台,同时将其记录到 /var/adm/messages 文件中。
将需要立即操作的用户消息 (alert) 发送给 root 用户和 operator 用户。
将用户紧急消息发送给各用户。
下表中显示了最常见的错误情况源。最常见的优先级将按严重性顺序显示在Table 5–2 中。
|
|
$ pfedit /etc/syslog.conf
此样例 /etc/syslog.conf user.emerg 工具将用户紧急消息发送给 root 和个人用户。
user.emerg `root, *'