Rsyslog

err로그 별도 저장

/etc/rsyslog.conf

# 전체로그 중에 에러만 별도 파일에 저장해 보자.

*.err /var/log/syslog.err

*.*;auth,authpriv.none,local0.none -/var/log/syslog

이 줄의 의미는 모든 로그(*.*)를 /var/log/syslog에 기록하지만, 세미콜론(;) 이후의 facility들인 auth, authpriv, local0 은 제외(none)하라는 것이다. 화일이름 앞의 '-'은 로그를 화일에 바로 쓰지 말고 메모리에 로그를 가지고 있다가 디스크에 입출력 여유가 있을 경우 쓰라는 의미이다