syslogd / klogd

• * Einführung
• * syslogd
• * Typen
• * klogd

* Einführung (Index)

Ein weitverbreitetes Paar ist syslogd/klogd.
Der syslogd bearbeitet Systemmeldung vom lokalen Host und aus dem Netz.
Der klogd bearbeitet Ausgaben des Kernels.

* syslogd (Index)

Wie schon eingangs erwähnt protokolliert dieser Daemon selbstständig im Hintergrund
Systemmeldung vom lokalen Host und aus dem Netz. Lokale Meldungen werden aus /dev/log
entnommen, Netzmeldungen müssem per -r explizit angeschaltet werden, da eine Überwachung
des UDP-Ports zu einem DoS führen kann.
Die syslogd-Meldung besteht aus zwei Teilen : der Warnung und Typeninformationen.

* Typen (Index)

Die Typeninformationen bestehen aus dem Typ:

Typen	Herkunft
LOG_SYSLOG	syslog
LOG_KERN	Kernel
LOG_USER	User
LOG_MAIL	eMail-System
LOG_DAEMON	div. Daemons
LOG_LPR	Drucker-System
LOG_UUCP	Unix-to-Unix-Copy-Protocol
LOG_NEWS	News-System
LOG_CRON	Cron
LOG_AUTHPRIV	Authorisierungen
LOG_LOCAL0-7	lokaler Bedarf

der Priorität

Priorität	Bedeutung
LOG_DEBUG	unwichtig
LOG_INFO	normal
LOG_NOTICE	bedeutend aber normal
LOG_WARNING	Warnung
LOG_ERR	normaler Fehler
LOG_CRIT	kritisch
LOG_ALERT	kurz vor Overkill
LOG_EMERG	System tot

einer Zeitangabe sowie des Absenderhosts.
Anhand der Level und Typen kann syslogd dann entscheiden wohin die Meldung gehen soll.
Dies wird in der Datei /etc/syslog.conf konfiguriert, und zwar nach folgendem Schema:
typ.level ; typ.level /file
typ und level ohne LOG_, das niedrigste Level das eingeschlossen werden soll, wird angegeben.
/file ist der Wunschfile in den gelogt werden soll. z.B.
lpr.crit /etc/log_print
schreibt alle Meldungen ab LOC_CRIT in /etc/log_print
Ein Merkmal des Linux syslogd, im Gegensatz zum "echten" BSD, ist der Joker *
der alle Typen/Level einschließt bzw. das Gegenteil none das angegebenen Typ/Level
ausschließt. Weiterhin kehren der Bang ! die Definition um, während
das = nur diese Eigenschaft zuläßt.
Weiterhin kann man natürlich auch /file konfigurieren.

/file	Datei
@host	Umleiten an genannten Host
user	Terminal des angegebenen Users
*	auf alle Terminals schreiben
|	in pipe schreiben

Parameter:

-d	Debug; nutzt stdout und bleibt im Vordergrund
-s	definiert eine Domain als lokal
-l	definiert Host als lokal
-n	läßt Daemon im Vordergrund
-h	Meldungen aus dem Netz weiterleiten
-m time	Intervall in der die Funktion des Daemon bestätigt wird
-p /verz	anderes Verzeichnis als /dev/log
-r	schaltet Netznachrichten an
-l liste	setzt Rechner aus Liste lokal und schreibt einfache Namen
-s liste	setzt Domains aus Liste lokal und schreibt einfache Namen
-v	Versionsausgabe

* klogd (Index)

Der klogd ist ein Daemon der syslogd ergänzt und Kernelmeldungen analysiert.
Dies geschieht indem zuerst die Priorität ermittelt wird und anhand dieser
der weitere Weg entschieden wird.
Meist werden die Nachrichten an stdout gesendet (z.B. beim Booten)
und um den Typ Kernel erweitert, an syslogd geschickt.

Der klogd verfügt aber über eine weitere wichtige Funktion, denn mittels
der system.map kann der Daemon herausfinden welche Funktion eine Schutzverletzung
verursacht hat, um diese leichter zu debuggen. Da die Funktionstabelle lediglich nach dem
kompilieren erzeugt wird, sollten die modutils ein Signal an den klogd senden,
um ihn von einem neuen Modul zu informieren.

Parameter:

-d	Debug; zeigt mehr Infos an
-n	läßt Daemon im Vordergrund
-s	nutzt syscal statt /proc um Meldungen zu lesen
-v	Versionsausgabe
-i	Modul-Symbole neu laden
-I	system.map neu einlesen
-p	lädt Schutzverletzungstabelle neu ein
-o	liest neue Meldungen und beendet
-f file	schickt meldung an file statt an syslogd
-k file	liest file statt system.map

---

net-tex.de, Index

$Id: log.html,v 1.23 2025/06/24 15:12:39 stefan Exp $ 

Autor: Stefan Schumacher, stefan@net-tex.de, PGP-Key 0xB3FBAE33
für net-tex.de/cryptomancer.de
Bitte beachten Sie, das die Seite inhaltlich seit Ende 2007 nicht mehr gepflegt wird!
Aktuellere Informationen erhalten Sie auf Kaishakunin.com