日志是用来记录系统运行状态的历史事件，主要记录特定时间发生的事件，同时根据日志级别，事件的关键性程序，通常叫作LogLevel.系统日志服务syslog:系统级别：syslogd内核级别：klogdrsyslog特点：多线程：UDP，TCP，SSL

一、Linux系统日志与分类内核及系统日志：这种日志数据由系统服务syslog统一管理，根据其主配置文件"/etc/syslog.conf"中的设置决定将内核消息及各种系统程序消息记录到什么位置。用户日志：这种日志数据用于记录Linux系统用户登录及退出系统的相关信息，包括用户名、登录的终端、登录