![Ubuntu 11.10 上的远程日志记录和 /var/log/messages](https://linux22.com/image/575309/Ubuntu%2011.10%20%E4%B8%8A%E7%9A%84%E8%BF%9C%E7%A8%8B%E6%97%A5%E5%BF%97%E8%AE%B0%E5%BD%95%E5%92%8C%20%2Fvar%2Flog%2Fmessages.png)
这两者之间没有直接联系,但我会尽力解释。
据我所知,
/var/log/messages
最新的 Ubuntu 发行版已将其删除,现在全部转为/var/log/syslog
。好吧,我没有/var/log/messages
。我需要有远程系统日志功能,因此谷歌搜索让我找到了安装
sysklogd
。安装后,远程系统日志运行良好,但随后/var/log/messages
出现了。
现在的问题是 - 如何完美地解决这个问题?安装 sysklogd 是错误吗?有更好的方法吗?我现在是否应该修改 sysklogd 配置(或其他配置)以/var/log/messages
再次消除?
答案1
归根结底,真正重要的是 1) 您想要记录的内容是否被记录下来,以及 2) 您能否找到它们。如果您正在将远程系统日志记录到您真正需要关注的地方,您甚至可以关闭本地日志记录;这取决于情况和您的偏好。/var/log/messages 没有什么神奇之处;它只是一个“通常”存在的文件,例如 /etc/inittab - 它是传统的,但传统会改变。