117笔记问答Linux的syslogd（系统日志守护进程）不记录特定事件的原因可能有以下几点：
-
配置问题：syslogd的配置文件（通常位于
/etc/syslog.conf或/etc/rsyslog.conf）可能没有包含要记录的事件的规则。请检查配置文件，确保包含了正确的日志规则和优先级。 -
优先级问题：syslogd根据日志事件的优先级来决定是否记录。如果特定事件的优先级设置得过低，那么它将被忽略。请检查配置文件中的优先级设置，确保它们符合您的需求。
-
日志轮替：syslogd会定期轮替日志文件，以防止日志文件过大。如果特定事件的日志被轮替掉了，那么您将无法在日志文件中查看到这些事件。请检查日志轮替配置，确保它们不会影响到您想要记录的特定事件。
-
过滤规则：在某些情况下，syslogd可能会使用过滤规则来排除特定事件。请检查配置文件中的过滤规则，确保它们没有错误地排除了您想要记录的事件。
-
SELinux或AppArmor安全策略：如果您的系统启用了SELinux或AppArmor等安全模块，它们可能会限制syslogd记录特定事件的能力。请检查相关安全策略配置，确保它们没有影响到syslogd的正常工作。
要解决这个问题，请根据上述可能的原因逐一排查并进行相应的调整。如果您无法确定问题的根源，可以尝试查看syslogd的文档或寻求专业人士的帮助。