Linux syslog如何设置存储路径

在Linux系统中，syslog的存储路径通常由配置文件/etc/syslog.conf（或/etc/rsyslog.conf，取决于系统使用的syslog版本）决定。要更改syslog的存储路径，您需要编辑这个配置文件。

以下是更改syslog存储路径的步骤：

1. 打开终端。

2. 使用文本编辑器打开/etc/syslog.conf（对于使用syslog-ng的系统，请编辑/etc/syslog-ng/syslog-ng.conf）文件。例如，使用nano编辑器：

   sudo nano /etc/syslog.conf
   

   或者

   sudo nano /etc/rsyslog.conf
   

3. 在配置文件中找到类似于以下内容的行：

   *.info;mail.none;authpriv.none;cron.none                /var/log/messages
   

   这里的/var/log/messages就是syslog的默认存储路径。

4. 将其更改为所需的存储路径。例如，如果您想将日志存储在/custom/log/path/messages.log，则将其更改为：

   *.info;mail.none;authpriv.none;cron.none                /custom/log/path/messages.log
   

   如果您想为不同类型的日志设置不同的存储路径，可以添加多个类似的行。例如：

   mail.*                                                  /var/log/mail.log
   authpriv.*                                              /var/log/auth.log
   cron.*                                                  /var/log/cron.log
   

5. 保存并关闭配置文件。

6. 重启syslog服务以使更改生效。这取决于您的系统使用的syslog版本。对于使用syslog-ng的系统，运行以下命令：

   sudo systemctl restart syslog-ng
   

   对于使用rsyslog的系统，运行以下命令：

   sudo systemctl restart rsyslog
   

现在，syslog将按照您设置的新路径存储日志。请确保新的存储路径具有适当的权限，以便syslog进程可以写入日志文件。