Introducción a syslog

syslogd (consulte la página de manual de syslogd(1M)) es un componente omnipresente de los sistemas UNIX que lleva a cabo actividades de registro en el sistema. syslogd lee un conjunto de fuentes de registro, por ejemplo, /dev/log y /dev/klog, y procesa los mensajes de registro según las instrucciones de /etc/syslog.conf. Las aplicaciones registran mensajes en syslog con ayuda de la llamada de syslog() (consulte la página de manual de syslog(3C)).

Formato de los mensajes de syslog

Los mensajes de syslog presentan un formato estándar que incluye un nivel de prioridad y un dispositivo opcionales. El nivel de prioridad indica la urgencia del mensaje. El dispositivo indica el subsistema que colocó el mensaje. La Tabla 3-1 enumera los niveles de prioridad y los dispositivos definidos en /usr/include/syslog.h.

Tabla 3-1 Niveles de prioridad de syslog

Mensaje	Descripción
LOG_ALERT	Debe actuarse inmediatamente.
LOG_CRIT	Se han producido condiciones críticas.
LOG_DEBUG	Mensaje de nivel de depuración.
LOG_EMERG	El sistema es inservible.
LOG_ERR	Condiciones de error.
LOG_INFO	Mensaje informativo.
LOG_NOTICE	Condiciones normales pero significativas que merecen atención.
LOG_WARNING	Condiciones de advertencia.

La Tabla 3-2 describe los mensajes de dispositivo de syslog.

Tabla 3-2 Mensajes de dispositivo de syslog

Mensaje	Descripción
LOG_AUTH	Mensajes se seguridad/autorización (DESAPROBADO: utilice LOG_AUTHPRIV en su lugar).
LOG_AUTHPRIV	Mensajes de seguridad/autorización (privados).
LOG_CRON	Demonio de reloj (cron y at).
LOG_DAEMON	Demonios de sistema sin valores de dispositivo separados.
LOG_FTP	Demonio ftp.
LOG_KERN	Mensajes del kernel.
LOG_LOCAL0 a LOC_LOCAL7	Reservado para uso local.
LOG_LPR	Subsistema de impresora de líneas.
LOG_MAIL	Subsistema de correo.
LOG_NEWS	Subsistema de noticias USENET.
LOG_SYSLOG	Mensajes generados internamente por syslogd.
LOG_USER (valor por defecto)	Mensajes genéricos de nivel de usuario.
LOG_UUCP	Subsistema UUCP.

Filtrado de mensajes

Los mensajes se pueden filtrar con ayuda de /etc/syslog.conf en función del nivel de prioridad y del dispositivo. Los mensajes se pueden remitir a:

Archivos de registro específicos
La consola
Un usuario específico. El mensaje se envía al terminal del usuario si el usuario está conectado.
Todos los usuarios que hayan iniciado una sesión
Se reenvían a los sistemas remotos. Para obtener más información, consulte la sección «Descripción general de la consolidación de archivos de registro».

Para obtener información adicional sobre la configuración de filtros de mensajes, consulte la página de manual de syslogd(8).

Introducción a syslog

Documentación técnica

» Tabla de contenido

» Índice

Formato de los mensajes de syslog

Filtrado de mensajes