如果使用 syslog 或 syslog-ng 集中日志，或者使用其他方法集中日志()，然后在中心主机上用统一的过滤程序过滤日志并生成每日的报告，一个很重要的问题就是在日志记录中 hostname 字段必须正确唯一，否则两台主机使用同一个 hostname，那就混乱了。
如果 syslog 的 hostname 字段与系统的 hostname command 输出或 /etc/sysconfig/network 中 HOSTNAME= 不一致，只需要重启 syslogd 即可：/etc/init.d/syslog restart
没有评论:
发表评论