LPIC syslog Facility と Severity – ログの分類と重要度

LPIC 学習ノートへ戻る

この記事では、LPIC 学習向けに syslog の Facility と Severity を整理します。syslog はログを単に文字列として保存するのではなく、発生元の種類と重要度で分類します。

Facility とは

Facility は、ログの発生元の分類です。認証、メール、cron、カーネルなど、どの種類のログなのかを表します。

Severity とは

Severity は、ログの重要度です。数値が小さいほど重大です。

設定例の読み方

facility.severity の形で、どのログをどこへ出力するかを指定します。

authpriv.*    /var/log/secure
mail.*        -/var/log/maillog
*.info;mail.none;authpriv.none;cron.none    /var/log/messages

LPIC で押さえるポイント

• Facility は発生元、Severity は重要度です。
• local0 から local7 はアプリケーション側で使われることがあります。
• Severity は指定した重要度以上を含む形で扱われることがあります。
• rsyslog の設定を読む時は、発生元と出力先を分けて確認します。

Facility と Severity をログ設計として見る

syslog の Facility と Severity は、ログを分類し、重要度で扱いを変えるための基本です。Facility は発生元の種類、Severity は重要度です。どのログをどこへ出すか、どの重要度以上を通知するかを考える時に使います。

読み方の例

authpriv.*    /var/log/secure
mail.*        -/var/log/maillog
*.info;mail.none;authpriv.none;cron.none    /var/log/messages
local0.warning    @loghost.example.com

*.info のような指定は、単に info だけではなく、指定重要度以上を含む形で扱われることがあります。LPIC では、Facility が分類、Severity が重要度という基本を押さえるのが先です。

まとめ

syslog の Facility と Severity は、ログ設計の基本です。LPIC では、Facility が分類、Severity が重要度であることを押さえると、rsyslog の設定やログ出力の読み解きがしやすくなります。

関連する記事

参考書籍

関連記事

LPIC wall コマンド – ログインユーザーへメッセージを送る LPIC コールドプラグとホットプラグ – デバイス認識の違い LPIC 共有ライブラリ – ldd と ldconfig の基本 LPIC rpm コマンド – RPM パッケージを直接扱う LPIC lsmod コマンド – ロード済みカーネルモジュールを確認する LPIC reboot コマンド – Linux を再起動する LPIC Linux のログファイル – /var/log と journal を確認する LPIC lspci コマンド – PCI デバイスを確認する