syslog

FrontPage > UNIX > syslog

syslog†

システムのログを管理するデーモン syslogd

パケット構成†

パケット長さは、1024バイト以下

• Linux syslog
  

  PRI部(3〜5文字)	MSG部
  <Priority(1〜3文字)>	syslogメッセージ

  
  
• RFC 3164(The BSD syslog Protocol)
  

  PRI部(3〜5文字)	HEADER部				MSG部
  <Priority(1〜3文字)>	日時[Mmm dd hh:mm:ss](15文字)	(スペース)	ホスト名[or IPアドレス]	(スペース)	syslogメッセージ

  
  
• RFC 5421(The IETF syslog protocol)
  
  
  
• RFC 3164
  旧 Syslog プロトコル(The Syslog Protocol)
  http://www.ipa.go.jp/security/rfc/RFC3164EN.html
  
  
• RFC 5424
  RFC 3164 を廃止
  新Syslog プロトコル(The Syslog Protocol)
  http://www.ipa.go.jp/security/rfc/RFC5424EN.html
  
  
• RFC 5425
  Syslog用TLSトランスポートマッピング(Transport Layer Security (TLS) Transport Mapping for Syslog)
  http://www.ipa.go.jp/security/rfc/RFC5425EN.html
  
  
• RFC 6587
  TCP上のSyslogメッセージの転送( Transmission of Syslog Messages over TCP)
  http://www.ipa.go.jp/security/rfc/RFC6587EN.html
  
  
• RFC 5426
  UDP上のSyslogメッセージの転送(Transmission of Syslog Messages over UDP)
  http://www.ipa.go.jp/security/rfc/RFC5426EN.html
  
  
• RFC 5427
  syslog管理についての文言上の慣行(Textual Conventions for Syslog Management)
  http://www.ipa.go.jp/security/rfc/RFC5427EN.html
  
  
• RFC 3195
  syslog についての信頼できる配布(Reliable Delivery for syslog)
  http://www.ipa.go.jp/security/rfc/RFC3195EN.html
  

Priority†

Priority ＝ Facility × 8 ＋ Severity

Facility (ファシリティ)†

No		Linux コード	Linux Facility		Solaris コード
0 << 3	( 0〜 7)	LOG_KERN	カーネル	kernelmessages	LOG_KERN
1 << 3	( 8〜 15)	LOG_USER	ユーザー・レベル	random user-level messages	LOG_USER
2 << 3	( 16〜 23)	LOG_MAIL	電子メール	mailsystem	LOG_MAIL
3 << 3	( 24〜 31)	LOG_DAEMON	システム・デーモン	system daemons	LOG_DAEMON
4 << 3	( 32〜 39)	LOG_AUTH	セキュリティー/認証	security/authorization messages	LOG_AUTH
5 << 3	( 40〜 47)	LOG_SYSLOG	syslogd内部生成	messages generated internally by syslogd	LOG_SYSLOG
6 << 3	( 48〜 55)	LOG_LPR	ライン・プリンター	line printer	LOG_LPR
7 << 3	( 56〜 63)	LOG_NEWS	Net News(ネット・ニュース)	network news subsystem	LOG_NEWS
8 << 3	( 64〜 71)	LOG_UUCP	UUCP	UUCP subsystem	LOG_UUCP
9 << 3	( 72〜 79)	LOG_CRON	クーロン・デーモン	cron(clock daemon)
10 << 3	( 80〜 87)	LOG_AUTHPRIV	セキュリティー認証(プライベート)	security/authorization messages (private)
11 << 3	( 88〜 95)	LOG_FTP	FTP(ファイル転送)	ftp
12 << 3	( 96〜103)	???	NTP(時刻合わせ)	NTP subsystem
13 << 3	(104〜111)	???	監査	log audit	LOG_AUDIT
14 << 3	(112〜119)	???	警戒	log alert
15 << 3	(120〜127)	???	クロック・デーモン	clock daemon	LOG_CRON
16 << 3	(128〜135)	LOG_LOCAL0	ローカル・ユーザ0	reserved for local use 0 (local0)	LOG_LOCAL0
17 << 3	(136〜143)	LOG_LOCAL1	ローカル・ユーザ1	reserved for local use 1 (local1)	LOG_LOCAL1
18 << 3	(144〜151)	LOG_LOCAL2	ローカル・ユーザ2	reserved for local use 2 (local2)	LOG_LOCAL2
19 << 3	(152〜159)	LOG_LOCAL3	ローカル・ユーザ3	reserved for local use 3 (local3)	LOG_LOCAL3
20 << 3	(160〜167)	LOG_LOCAL4	ローカル・ユーザ4	reserved for local use 4 (local4)	LOG_LOCAL4
21 << 3	(168〜175)	LOG_LOCAL5	ローカル・ユーザ5	reserved for local use 5 (local5)	LOG_LOCAL5
22 << 3	(176〜183)	LOG_LOCAL6	ローカル・ユーザ6	reserved for local use 6 (local6)	LOG_LOCAL6
23 << 3	(184〜191)	LOG_LOCAL7	ローカル・ユーザ7	reserved for local use 7 (local7)	LOG_LOCAL7

Severity (重大度)†

コード		Severity
0	LOG_EMERG	致命的(Emergency)	system is unusable
1	LOG_ALERT	警戒(Alert)	action must be taken immediately
2	LOG_CRIT	危機的(Critical)	critical conditions
3	LOG_ERR	エラー(Error)	error conditions
4	LOG_WARNING	警告(Warning)	warning conditions
5	LOG_NOTICE	通知(Notice)	normal but significant condition
6	LOG_INFO	情報提供(Informational)	informational
7	LOG_DEBUG	デバッグ(Debug)	debug-level messages

日時(Mmm dd hh:mm:ss)†

「年」データは含まれて居ない!!!

• 月(Mmm)

  Jan、Feb、Mar、Apr、May、Jun、Jul、Aug、Sep、Oct、Nov、Dec

• 日(dd)

  [ 1]〜[31]

• 時(hh)

  [ 0]〜[23]

• 分(mm)

  [ 0]〜[59]

• 秒(ss)

  [ 0]〜[59]

ポート†

UNIXドメイン・ソケット	/dev/log
RFC 3164	UDP/514

include†

/usr/include/syslog.h

メモ†

• BSD syslogプロトコル
  
• Syslog - Wikipedia
  
• Manpage of SYSKLOGD
  
• Manpage of SYSLOG.CONF
  
• Manpage of KLOGD - カーネルログ
  
  
• HP-UX syslogd(1M)
  
• syslog...
  
  
• src
  
  
• Cyberam Documents Project syslog
  
• syslog-ng(拡張版 syslog)
  

最新の20件