Introduzione a syslog

syslogd (vedere syslogd(1M)) è un componente dei sistemi UNIX molto diffuso, che esegue l'attività di registrazione degli eventi di sistema. syslogd legge un gruppo di file di log di origine, come /dev/log e /dev/klog e ne elabora i messaggi secondo le istruzioni di /etc/syslog.conf. Le applicazioni registrano i messaggi in syslog utilizzando la chiamata syslog() (vedere syslog(3C)).

Formato dei messaggi di syslog

Un messaggio di syslog è in formato standard, che comprende un livello di priorità facoltativo ed un servizio. Il livello di priorità indica l’urgenza del messaggio. Il servizio segnala il sottosistema che ha generato il messaggio. La Tabella 3-1 elenca i livelli di priorità ed i servizi definiti in /usr/include/syslog.h.

Tabella 3-1 Livelli di priorità di syslog

Messaggio	Descrizione
LOG_ALERT	Agire immediatamente.
LOG_CRIT	Si sono verificate condizioni critiche.
LOG_DEBUG	Messaggio relativo al debug.
LOG_EMERG	Il sistema è inutilizzabile.
LOG_ERR	Condizioni di errore.
LOG_INFO	Messaggio informativo.
LOG_NOTICE	Condizioni normali ma significative che impongono attenzione.
LOG_WARNING	Condizioni che richiedono attenzione.

La Tabella 3-2 descrive i messaggi di servizio per syslog.

Tabella 3-2 Messaggi di servizio per syslog

Messaggio	Descrizione
LOG_AUTH	Messaggi di autorizzazione/protezione (DISAPPROVATO; usare invece LOG_AUTHPRIV).
LOG_AUTHPRIV	Messaggi relativi a protezione/autorizzazione (privati).
LOG_CRON	Daemon del clock (cron ed at).
LOG_DAEMON	Daemon di sistema che non hanno valori separati di funzione.
LOG_FTP	Daemon ftp.
LOG_KERN	Messaggi del kernel.
da LOG_LOCAL0 a LOC_LOCAL7	Riservati per l’uso locale.
LOG_LPR	Sottosistema delle stampanti in linea.
LOG_MAIL	Sottosistema di posta elettronica.
LOG_NEWS	Sottosistema di news USENET.
LOG_SYSLOG	Messaggi generati internamente da syslogd.
LOG_USER (predefinito)	Messaggi generici a livello utente.
LOG_UUCP	Sottosistema UUCP.

Filtro dei messaggi

Utilizzando /etc/syslog.conf, sarà possibile filtrare i messaggi in base al loro livello di priorità ed al servizio. I messaggi possono essere indirizzati verso:

Specifici file di log
La console
Un dato utente. Se l’utente ha eseguito l’accesso, il messaggio sarà inviato al suo terminale.
Tutti gli utenti che hanno eseguito l’accesso
Inoltrato verso sistemi remoti. Per ulteriori informazioni, consultare “Panoramica della consolidazione dei registri eventi”.

Per ulteriori informazioni sulla configurazione dei filtri dei messaggi, vedere la manpage syslogd(8).

Introduzione a syslog

Documentazione tecnica

» Sommario

» Indice

Formato dei messaggi di syslog

Filtro dei messaggi