syslogd

Der Daemon syslogd empfängt die System-, Warnungs- und Fehlermeldungen des Kernels sowie verschiedener Netzwerkdienste und leitet sie in vorbestimmter Weise weiter. Die Weiterleitung kann der Nachrichten kann in eine Datei (auch in eine Gerätedatei, also auf ein Terminal), auf einen anderen Rechner, an bestimmte Benutzer oder in eine Named Pipe geschrieben werden.

Mit dem Programm logger können von der Shell aus Meldungen an syslogd geschickt werden.

Die Programme logtool, logwatch, Log Watcher und Multistat können die Syslog-Ausgabe optisch aufbereiten, um so die Loganalyse zu erleichtern.

Konfiguration

Grundlegende Konfigurationsdatei ist "/etc/syslog.conf".

Die erste Spalte bestimmt den Dienst (z. B. "*", also alle Dienste), nach dem Punkt folgt der Nachrichtentyp (z. B. "err"). In der zweiten Spalte wird der Ort angegeben, wohin die Nachrichten gehen sollen - möglich ist etwa ein Terminal (z. B. "/dev/tty10"), eine Datei (z. B. "/var/log/messages"), ein Benutzer (z. B. "root") oder ein entfernter Rechner (z. B. "@logs.example.com").

kern.warn;*.err;authpriv.*    /dev/tty10
mail.*                        @logs.example.com
*.*                           /var/log/messages
*.emerg                       root

Unter Linux ist "/var/log" das Standardlogverzeichnis.