syslog vs. messages

Odysseus24 · Beitrag von **Odysseus24** » 08.01.2005 22:02:48

Ahoi an alle !

Ich glaub' ich hab hier und da noch einige Lücken, deswegen muß ich jetzt mal folgende Frage loswersen: wo ist eigentlich der Unterschied zwischen dem syslog und den messages ? Das allermeiste ist doch identisch, ebenfalls viel zu dmesg und dem kern.log. Warum eigentlich diese enorme Redundanz ? Leider hab' ich hier (unter Ubuntu jedenfalls) lediglich 'ne man-page zu dmesg, aber wie erklären sich syslog und messages ? Wird beides vom syslogd protokolliert ? Was kommt wohin

Gruß
Odysseus24

HardHat · Beitrag von **HardHat** » 09.01.2005 01:14:57

In syslog steht alles, also wirklich alles drin. In messages stehen nur Meldungen einiger bestimmter Typen oder bis (bzw. ab) einer bestimmten Warnstufe. Wie du richtig geschrieben hast, fallen die meisten Nachrichten in diese Stufe, so dass dann kaum ein sichtbarer Unterschied zwischen syslog und messages besteht. Welche Kiterien da jetzt genau zu Grunde liegen weiss ich nicht auswendig. Das ganze läßt sich aber über /etc/syslog.conf auch einstellen.

Odysseus24 · Beitrag von **Odysseus24** » 09.01.2005 21:27:52

Ah ja, danke !

Dann reicht es also, sich auf das Syslog zu konzentrieren; was da nicht steht, steht nirgends.

Odysseus24

thorben · Beitrag von **thorben** » 10.01.2005 19:07:31

moin,
zur fehlersuche verwende ich hin und wider

Code: Alles auswählen

*.*                             /var/log/total.log

einfach in die syslog.conf

gruß
thorben

nepos · Beitrag von **nepos** » 11.01.2005 08:29:36

Wobei der syslog-ng ganz gut ist, wenn man die Meldungen genauer filtern will. Der normale syslogd is da bisschen beschraenkt leider.