1. 問題描述

今天需要查看系統(tǒng)的日志文件，但卻沒有找到/var/log/messages這個(gè)文件。網(wǎng)上搜素資料，說是要配置/etc/syslog.conf。syslog采用可配置的、統(tǒng)一的系統(tǒng)登記程序，隨時(shí)從系統(tǒng)各處接受log請求，然后根據(jù)/etc/syslog.conf中的預(yù)先設(shè)定把log信息寫入相應(yīng)文件中、郵寄給特 定用戶或者直接以消息的方式發(fā)往控制臺。

好吧，問題又來了。系統(tǒng)中依然沒有/etc/syslog.conf，經(jīng)過一番搜素，最后得到的結(jié)論是：在Ubuntu下對應(yīng)的應(yīng)該是/etc/rsyslog.conf和rsyslogd。

2. 解決方案

關(guān)于syslog.conf文件和syslog.d下文件功能解釋可以參考下面這篇文章：

https://www.jb51.net/article/164470.htm

通過查看rsyslog.conf文件，發(fā)現(xiàn)所有的配置文件都在/etc/rsyslog.d/文件夾下。 　　

# /etc/rsyslog.conf Configuration file for rsyslog. 
# 
# For more information see 
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html 
# 
# Default logging rules can be found in /etc/rsyslog.d/50-default.conf 
… … 
# 
# Include all config files in /etc/rsyslog.d/ 
# 
$IncludeConfig /etc/rsyslog.d/*.conf 

用vim打開/etc/rsyslog.d/50-default.conf文件增加一行內(nèi)容如下： 　　

*.info;mail.none;authpriv.none;cron.none /var/log/messages 

重啟系統(tǒng)，再來查看系統(tǒng)日志，發(fā)現(xiàn)已經(jīng)okay了?。?！ ^_^

以上這篇Ubuntu系統(tǒng)日志配置 /var/log/messages的方法就是小編分享給大家的全部內(nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。