一、日志进程

1、处理日志的进程

观察rsyslogd程序：

2、常见的日志文件

1、系统主日志文件:

 动态查看日志文件尾部：

2、安全和身份认证相关消息

3、邮件相关

4、at、crond产生的日志

3、rsyslogd配置

1、启动rsyslogd

2、停止程序

3、查看已安装软件的配置文件

 4、主配置文件

例： 

 二、日志轮转

 1、主配置文件

决定每个文件如何轮转：

介绍：