28.2. 設定ファイル（/etc/syslog.conf）の詳細

複数のファシリティを指定したい場合は、以下のように ,（カンマ）で続けて指定できます。

deamon,auth.warning

この例では、ファシリティが deamon あるいは auth で、プライオリティが warning 以上のメッセージとなります。プライオリティについては以降で解説します。

なお、ファシリティは通常、プログラムの作成者によって決定されていますが、OpenSSH や xinetd のように設定ファイルでファシリティを変更できるプログラムも存在します。例えば、OpenSSH のデーモン sshd が出力するシスログメッセージのファシリティは /etc/ssh/sshd_config ファイルの以下の行で指定できます。

# Logging
#obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
#LogLevel INFO

SyslogFacility がファシリティの指定です LogLevel は sshd デーモン自体が出力するログのプライオリティを指定するためのものです。sshd のファシリティはデフォルトで AUTH に設定されています。変更した場合には、先頭のコメントを外して、sshd を再起動します。

xinetd の場合は、/etc/xinetd.conf でファシリティの指定が可能です。

defaults
{
        instances               = 60
        log_type                = SYSLOG authpriv
        log_on_success          = HOST PID
        log_on_failure          = HOST
}

デフォルトでは、authpriv が設定されています。authpriv を他のファシリティに変更して xinetd を再起動すれば、xinetd のシスログメッセージは変更したファシリティで出力されます。

通常、syslogd は指定したプライオリティ以上のログを出力します。例えば、以下のように指定すれば、ファシリティが mail で、warning より高いプライオリティ（err、crit、alert、emerg）のメッセージとなります。

mail.warning

逆に、低いプライオリティのメッセージを出力するには、以下のようにプライオリティの直前に ! を指定します。

mail.!warning

特定のプライオリティのみ指定するには =（イコール）を指定します。以下の例は、ファシリティが mail で、プライオリティが warning のメッセージとなります。

mail.=warning

また、=（イコール）の前に ! を指定した場合は、そのプライオリティ以外のメッセージとなります。例えば、以下のように指定すれば、ファシリティが mail で、プライオリティが warning 以外のメッセージとなります。

mail.!=warning

ログの出力先をローカルファイルに指定するには、ファイル名をフルパスで指定します。例えば、以下のように指定すれば、ファシリティが mail のすべてのメッセージは、/var/log/messages に出力されます。

mail.*    /var/log/maillog

Turbolinux 10 Server では、指定したファイルが存在しない場合には自動的に作成されますので、事前に用意する必要はありません。

以下のように @ をホスト名、あるいは IP アドレスの前に指定すると、指定したホスト（この例では、syslogserver)へメッセージを転送することができます。転送したメッセージを受け取る側のホストでの設定も必要です。メッセージの転送については、項28.4 で解説します。

mail.*    @syslogserver

ユーザー名を指定すると、そのユーザーのコンソールにメッセージを出力することができます。例えば、以下のように指定すると、root と admin ユーザーのコンソールにプライオリティ emerg 以上のログを出力します。

*.emerg    root,admin

また、* を指定すると、すべてのユーザーのコンソールに出力されます。以下のように指定すれば、システムの異常を全ユーザーに通知することもできます。

*.emerg    *

/dev/console を指定すると、現在使用しているコンソールにログを出力します。

auth.warning    /dev/console

|（パイプ）を使用して任意のプログラムにメッセージの内容を渡すことができます。以下のように指定すれば、ファシリティが auth でプライオリティ warning 以上のメッセージが /usr/local/bin/program に渡されます。ログを管理者宛にメールで通知するプログラムの作成などに使用できます。

auth.warning    |/usr/local/bin/program