系統日誌異常
該模塊允許您配置Syslog-NG程序,它是經典Unix Syslog守護程序的替代品。它負責從各種來源(例如程序或其他系統)獲取日誌消息,然後將這些消息寫入正確的日誌文件。

Syslog-NG配置由四種不同類型的對象組成,將它們組合在一起可以確定將哪些日誌寫入何處。他們是 :

日誌來源
每個源都指定一種或多種服務器可以接收日誌消息的方式,例如從網絡,Linux內核或系統上的其他程序。
日誌目標
目標是可以接收日誌消息的文件,遠程服務器,已登錄的用戶或程序。僅定義目標不會導致寫入任何內容-您必須先將其與Log Target鏈接起來。
日誌過濾器
過濾器根據各種條件來匹配消息,例如其功能(源程序類型),優先級(嚴重性級別),程序,主機和發送者的網絡地址。日誌目標中使用過濾器來控制哪些消息到達哪些目標。
記錄目標
目標是一切融合在一起的地方。每個目標定義零個或多個源,過濾器和目標,這指定來自與給定過濾器匹配的給定源的消息應寫入給定目標。