Конфигурирование системного журнала для входа сценария удара
Я хочу использовать системный журнал, чтобы сделать некоторый вход сценария удара.
Я вижу/etc/rsyslog.d/50-default.conf, но я плохо знаком с системным журналом. Я хочу настроить local0 для входа для моих сценариев.
Я должен редактировать этот конфигурационный файл? Это имеет причудливое имя, которое отбрасывает меня. Или я должен создавать некоторый новый файл для своей конфигурации, которая прочитана так или иначе?
Я просто хочу следовать установленным стандартам здесь.
1 ответ
Вы могли использовать утилиту logger, как в следующем примере:
logger -p local0.notice -t MYTAG "my message"
В значении по умолчанию rsyslog конфигурация, это появится на /var/log/syslog как
Jul 11 12:16:23 enzotib-laptop MYTAG: my message
Если Вы хотите зарегистрироваться в некоторый другой файл, необходимо изменить /etc/rsyslog.d/50-default.conf, или лучше добавьте другого файлы в соответствии с тем же каталогом.