主页 / unix / 问题 / 506423
Accepted
Yves
Asked: 2019-03-15 23:46:29 +0800 CST

如何将 kern.log 排除在 syslog 之外

  • 772

我正在使用 Ubuntu 16.04.3，我发现我可以从两个地方获取内核日志：/var/log/kern.log和/var/log/syslog. /var/log/syslog包含其他日志，但我可以/var/log/kern.log在其中找到。

那么有没有可能把它kern.log拒之门外syslog呢？我的意思是我想kern.log从syslog?

我试图module(load="imklog")从中删除 ，/etc/rsyslog.conf但这会从kern.log和 中删除所有内核日志syslog，而我需要的是不要触摸kern.log，只需从syslog.

logs rsyslog

1 个回答

  1. Best Answer

    在 Ubuntu 16.04 上，您rsyslog可以在/etc/rsyslog.d/50-default.conf文件中找到您的规则。在该文件中，您将看到以下两行：

    *.*;auth,authpriv.none      -/var/log/syslog
kern.*                      -/var/log/kern.log

    您可以将内核消息从被记录中跳过，/var/log/syslog如下所示：

    *.*;auth,authpriv,kern.none     -/var/log/syslog
kern.*                          -/var/log/kern.log
    • 1

相关问题