Ubuntu系统日志配置 /var/log/messages

1. 问题描述

　　今天需要查看Ubuntu系统的日志文件，但却没有找到/var/log/messages这个文件。网上搜素资料，说是要配置/etc/syslog.conf。syslog采用可配置的、统一的系统登记程序，随时从系统各处接受log请求，然后根据/etc/syslog.conf中的预先设定把log信息写入相应文件中、邮寄给特
定用户或者直接以消息的方式发往控制台。

　　好吧，问题又来了。系统中依然没有/etc/syslog.conf，经过一番搜素，最后得到的结论是：在Ubuntu下对应的应该是/etc/rsyslog.conf和rsyslogd。

2. 解决方案

　　关于syslog.conf文件和syslog.d下文件功能解释可以参考下面这篇文章： 

　　http://www.linuxidc.com/Linux/2012-03/56434.htm

　　通过查看rsyslog.conf文件，发现所有的配置文件都在/etc/rsyslog.d/文件夹下。 

　　

# /etc/rsyslog.conf Configuration file for rsyslog. 

# 

# For more information see 

# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html 

# 

# Default logging rules can be found in /etc/rsyslog.d/50-default.conf 

… … 

# 

# Include all config files in /etc/rsyslog.d/ 

# 

$IncludeConfig /etc/rsyslog.d/*.conf 

　　

　　用vim打开/etc/rsyslog.d/50-default.conf文件增加一行内容如下： 

　　*.info;mail.none;authpriv.none;cron.none /var/log/messages



　　重启系统，再来查看系统日志，发现已经okay了！！！ ^_^



更多Ubuntu相关信息见Ubuntu 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=2

本文永久更新链接地址：http://www.linuxidc.com/Linux/2015-04/116532.htm

转自来源：Linux社区  作者：jeanphorn

在最后一步中，通过重启系统太麻烦了。/etc/init.d/rsyslog restart就好了