1. 问题描述

  今天需要查看的日志文件,但却没有找到/var/log/messages这个文件。网上搜素资料,说是要配置/etc/syslog.conf。syslog采用可配置的、统一的系统登记程序,随时从系统各处接受log请求,然后根据/etc/syslog.conf中的预先设定把log信息写入相应文件中、邮寄给特 定用户或者直接以消息的方式发往控制台。
  好吧,问题又来了。系统中依然没有/etc/syslog.conf,经过一番搜素,最后得到的结论是:在Ubuntu下对应的应该是/etc/rsyslog.conf和rsyslogd。

2. 解决方案

  关于syslog.conf文件和syslog.d下文件功能解释可以参考下面这篇文章:
  http://blog.csdn.net/jeanphorn/article/details/45166633
  通过查看rsyslog.conf文件,发现所有的配置文件都在/etc/rsyslog.d/文件夹下。
  

# /etc/rsyslog.conf Configuration file for rsyslog.
#
# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
#
# Default logging rules can be found in /etc/rsyslog.d/50-default.conf
… …
#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf

  

  用vim打开/etc/rsyslog.d/50-default.conf文件增加一行内容如下:
  *.info;mail.none;authpriv.none;cron.none /var/log/messages
  Ubuntu系统日志配置/var/log/messages-脚本宝典
  重启系统,再来查看系统日志,发现已经okay了!!! ^_^
  Ubuntu系统日志配置/var/log/messages-脚本宝典