syslog命令
syslog是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序，守护进程和内核提供了访问系统的日志信息。所以，任何但愿生成日志信息的程序均可以向 syslog 接口呼叫生成该信息。html
几乎全部的网络设备均可以经过syslog协议，将日志信息以用户数据报协议(UDP)方式传送到远端服务器，远端接收日志服务器必须经过syslogd监听UDP 端口514，并根据 syslog.conf配置文件中的配置处理本机，接收访问系统的日志信息，把指定的事件写入特定文件中，供后台数据库管理和响应之用。意味着能够让任何事件都登陆到一台或多台服务器上，以备后台数据库用off-line(离线) 方法分析远端设备的事件。linux
一般，syslog 接受来自系统的各类功能的信息，每一个信息都包括重要级。/etc/syslog.conf 文件通知 syslogd 如何根据设备和信息重要级别来报告信息。正则表达式
使用方法
在/var/log中建立并写入日志信息是由syslog协议处理的，是由守护进程sylogd负责执行。每一个标准的进程均可以用syslog记录日志。能够使用logger命令经过syslogd记录日志。shell
要向syslog文件/var/log/messages中记录日志信息：数据库
logger this is a test log line
输出：
tail -n 1 messages Jan 5 10:07:03 localhost root: this is a test log line
若是要记录特定的标记（tag）能够使用：安全
logger -t TAG this is a test log line 输出： tail -n 1 messages Jan 5 10:37:14 localhost TAG: this is a test log line
