进程和操作系统内核为发生的事件记录日志，这些日志用于系统审核和问题的故障排除的。
在我用的红帽linux中运用了systemd-journald和rsyslog服务来管理syslog消息，也就是日志
systemd-journald这个服务在系统一启动就会开始记录，而他记录的日志消息只限于当前启动状态，日志都存在/run/log目录下，若重启系统后这个目录下的日志清空，重新开始计录重启过后的系统日志。
rsyslog这个服务会将systemd-journald记录的日志根据数据类型或者设备类型和优先级排列系统日志消息，并将它们写入到/var/log目录中永久保存。
以及日志的一些优先级分类
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。