在Ubuntu系统中,系统日志文件通常存储在 /var/log
目录下。对于syslog,主要的日志文件是 /var/log/syslog
。此外,Ubuntu系统还可能使用 journalctl
来记录系统日志,这些日志文件的位置也可以在 /var/log
目录下找到。
如果你想更改syslog的存储位置,可以通过编辑 /etc/rsyslog.conf
文件来实现。例如,将日志存储位置更改为 /var/log/mylogs/syslog.log
,可以在配置文件中找到并编辑以下行:
ModLoad imfile InputFileName /var/log/syslog InputFileTag syslog:InputFileStateFile stat -syslogInputRunFileMonitor InputFilePersistStateInterval 1000 if syslogtag contains 'syslog' then /var/log/mylogs/syslog.log & stop
保存更改并关闭文件后,重启rsyslog服务以使更改生效。