![系统日志‘客户端’的设备设置](https://linux22.com/image/500225/%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E2%80%98%E5%AE%A2%E6%88%B7%E7%AB%AF%E2%80%99%E7%9A%84%E8%AE%BE%E5%A4%87%E8%AE%BE%E7%BD%AE.png)
在设置 syslog 客户端功能时,应该考虑哪些事项?特别是“4 条安全/授权消息”和“10 条安全/授权消息”之间有什么区别?
我正在配置 DataPower XS40 设备。
答案1
我的理解是,4 表示一般授权消息,10 表示“敏感”消息。一般来说,登录/更改/sudo 到本地机器似乎最终会得到 10,而远程内容(如 IMAP/POP 登录/退出)似乎最终会得到 4。YMMV 取决于系统日志流最终到达哪个操作系统。
http://www.syslog.org/forum/syslog-and-syslogd/syslog-facility-auth-and-authpr/
标记