うまい棒の断片

■ [syslog][linux]syslog.confメモ 19:22

ログファイル名の先頭のハイフン

こういうの。

local0.*            -/var/log/hoge.log

ハイフンをつけると、システムバッファをフラッシュしなくなる。

=> 障害時にログが少し消える可能性あり。

大量にロギングする場合、性能がちょっと上がる？

facilityを複数指定

コンマで複数指定できる。(priorityは出来ない)

*で全部指定もできる。(これはpriorityも出来る)

mail,news.=info

mail.infoとnews.infoをロギング

特定のpriorityだけロギングする

通常、facilityとpriorityを".(ドット)"で繋ぐと、

そのpriority以上のものをロギングする。

kern.notice

kernのnotice以上のpriorityをロギングする

ずばり指定したpriorityだけをロギングしたい場合は".="を使う。

mail.=info

特定のpriority以上のものをロギングしない

".!"を使う。

mail.!warn

特定のpriorityのものをロギングしない

!と=を併用する。

mail.!=error