日记系统：

        信息详细程序：日记级别          子系统：facility         Linux上的日记系统     syslog      syslog-ng   开源版本      syslog :为个程序提供日记系统    sysylog服务：           syslogd:系统产生的日记，非内核产生的信息            klogd :专门负责记录内核产生的日记信息      kernel --> 物理终端（/dev/console） -->/var/log/dmesg          日志需要滚动(日记切割)：           随时间的变化，日志记录的信息会分开记录                     messages.1    messages.2    messages.3         /sbin/init          /var/log/messages:系统标准错误日志信息：非内核产生引导信息                      /var/log/maillog:邮件系统产生的日志信息：             /var/log/secure   安全产生的日志信息          sysylog:           syslog           klogd                  日志系统的配置文件：  /etc/rsyslog.conf                       日志配置文件的格式：facility ，priority     action               facility：  可以理解为日志的来源或设备目前常用的facility有以下几种       facility      ,             auth             认证相关的             authpriv         权限，授权相关的             cron             任务计划相关的             daemon           守护进程相关的              kern             内核相关的              lpr               打印相关的              maill             邮件相关的              mark              标记相关的              news              新闻相关的              security           安全相关的，与auth类似              syslog             syslog自己的              user               用户相关的              uucp               unix to  unix cp  相关的              local0   到local7   用户自定义使用                             priority(log level)    日记的级别，一般有以几种级别（从低到高）               debug                     程序或系统的调试信息                info                       一般信息                notice                     不影响正常功能，需要注意的消息                 warning/warn               不可能影响系统功能，需要提醒用户的重要事件                err/error                错误信息                 crit                     比重严重的                 alert                     必须马上处理的                  emerg/oanic                 会导致系统不可用的                    *                表示所有的日记级别                 none                    跟*相反，表示啥也没有              action  （动作）   日记记录的位置                 系统上的绝对路径          普通文件 如：  /var/log/xxx                  |                          管道   通过管道送给其他的命令处理                  终端                      终端 /dev/console                   @host                       a远程主机 如@10.0.0.1                    用户                  系统用户                  *                        登录到系统的所有用户                                                                  日记文件的轮替（logrotate）             程序logrotateq定时运行在cron行的，cron的配置的文件：   /etc/cron.daily/                 定义logrotate          /etc/cron.daily/logrotate                                 logrotate参数的配置文件：                    /etc/logrotate.conf                    /etc/logroare.d/