16 -日志管理/179 -日志管理-日志配置文件

大家好，欢迎大家继续收看上硅谷的云计算课程，这节课呢，我们继续来学习这个日志，这节课我们来看看这个我们ETC下iclo.com这个配置文件的内容，那我已经打开了啊，这就是这里面的内容。呃，其实我们前面已经解释了一下，这个里面日志定义的格式，但是它里面还有一些别的配置，我们看看它首先啊，开启了这样加载了几个模块，这些都是它这个必备的一些模块啊，我已经加了注释，我们能看一下就行了啊，然后呢，如果在这段。你需要把日志发送给其他的服务器，那你需要开启网络服务，要不然就是UGP的，要不然就是TCP的，它使用端口都是默认，都是514，但是现在都是注释的，呃，可以不用，那就是说没有默认，现在没没有开启，如果你需要可以把它开开啊，那这是。端口，然后呢，下面这里呢，定义了一下我们日志的时间格式啊，它这个就是使用它默认自带的这种时间格式在这儿啊，定义的是它的时间格式啊，其次像什么同步功能也是没有开启的，接下来这句话。

它是包含include，这个在我们的Linux的配置文件里，这个这个。选项是非常常见的include包含含有某一个目录下的所有1.cof结尾的子配置文件。换句话说，在ETC下。ICLo.D这个目录下，只要是以点con菲结尾的这样的子配置文件，它也会被加载，就被这个主配置文件文件加载，这种方法还是非常常见的，在我们绝大多数的这个不就是在很多配置文件里都能见到，所以大家要能看懂啊，好。这前面就是它的全局配置了，那下面就是各个日志了，对吧，那我们可以看到这样一个日志。任何日志，哎，这个前面什么日志名称，只要比点info级别高，就记录在message这个日志中，所以我说message是我们最常见的这样一个日志，对吧，但是你可以发现它后面写了。

除了邮件日志。认证日志和定时任务日志日志，哎，对这个后面这个这个最后这一项我们看一下，前面忘了把它录过去了，我们看一下。这块呢，我们说日志格式是吧，那它是不是有这个日志等级对不对，那日志等级如果写量的话，就是不记录这个日志，忽略日志，那也就说在这里写的意思就是什么，我记录所有的日志，只要比英级别高都记录，除了这仨日志不记录在message里，为什么不记录呢？这仨日志他有自己的日志来记录看看啊，认证日志。只要是任何级别，只要是认证就放在这儿，然后邮件呢就放在这儿，然后呢，定时任务就放在这儿，诶那有人就会问啊说老师。

这个日志这个。这个邮件日志前面这减号是什么啊，其实没有什么太大的作用，它的作用就是什么在日志先放在内存中啊，内存如果这个保存的量比较大，在保存在日志文件里，其实不起什么太大的作用啊，那这里就是说，诶，也就是说为什么我们说message日志和S日志是两个最重要的日志，大家能看懂了，绝大多数信息是不是都在message里，然后这几个系统日志放在这里，对吧，自己的日志文件里。然后呢，如果有这个疼痛级别的日志向全网用户广播啊，这就是这个行，下面就是一些他自己定义的日志了啊，这些这些日志，哎，这就是我们日志格式，其实前面讲了他的这个就是这些级别格式我们都讲过了，所以这块就相对来说还是比较好看懂。那我们可以自己定义一个日志嘛，哎，我们可以啊，完全可以啊，按照你自己的写，比如说任何级日志，只要比这个级别高，可爱，我们往前翻，这个级别还。

啊，也就是说只要比这个临界状况高，或者比arrow高，我们其实不一定非要到可外比arrow就可以了，甚至汪我觉得就可以了，然后就可以把它记录在警告信息里，哎，这个我们可以自己定义一个日志，对吧，那我们。我们就，那我们就还是按照文档吧，就这就这个啊，为什么我们需要自己来定义一个日志啊各位，我们后面可能需要自己来做一些日志的操作，那有自己的日志在这做一个模板的话，那他可能干嘛，我们可能能看得更清楚一点，同时我也说我们也可以自己日志，对吧，那我们就干嘛在最后吧。别放我这儿吧。我们放在这儿，任何日志，只要比这个CRR，呃，It，哎，不对，C高。然后呢，我把它就放在拉下的log下，叫做阿。

七点乱了阿LAN警告啊，就放在这里行了，这个日志默认现在是没有的啊，你看我们现在就在拉下拉了下，这里现在没有一个阿日志对吧？那需要干嘛？Service RC log d this需要重启服RC log d啊，写错了RC log没有D。好，重启完，那我们看这个日志就生成了，看见了来它是就是证明它其实就是按照这个配置文件来进行日志生成的，诶这个日志我们这个级别给的很高，里面应该不会有什么信息啊，但这个只是为了我们后续做实验方便就可以了。行，那这节课呢，我们看了一下这个志的配置文件啊，因为我们提前把这些日志格式都讲过，所以呢，大家应该就是能看懂了，然后呢，我们手工定义了自己的一个日志，哎，这个日志因为我们给的级别稍微高一点，所以呢，其实里面不一定会有信息啊，如果真往这日志里写东西了，哇塞，那可就要了命了，证明这个服务器可能真出了这个严重错误啊，行，那这就是我们这节课内容，我们休息一会儿，下节课再见。