1. 問題描述
今天需要查看Ubuntu系統的日志文件，但卻沒有找到/var/log/messages這個文件。網上搜素資料，說是要配置/etc/syslog.conf。syslog采用可配置的、統一的系統登記程序，隨時從系統各處接受log請求，然後根據/etc/syslog.conf中的預先設定把log信息寫入相應文件中、郵寄給特 定用戶或者直接以消息的方式發往控制台。
好吧，問題又來了。系統中依然沒有/etc/syslog.conf，經過一番搜素，最後得到的結論是：在Ubuntu下對應的應該是/etc/rsyslog.conf和rsyslogd。
2. 解決方案
關於syslog.conf文件和syslog.d下文件功能解釋可以參考下面這篇文章：
http://www.linuxidc.com/Linux/2012-03/56434.htm
通過查看rsyslog.conf文件，發現所有的配置文件都在/etc/rsyslog.d/文件夾下。
# /etc/rsyslog.conf Configuration file for rsyslog.
#
# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
#
# Default logging rules can be found in /etc/rsyslog.d/50-default.conf
… …
#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf
用vim打開/etc/rsyslog.d/50-default.conf文件增加一行內容如下：
*.info;mail.none;authpriv.none;cron.none /var/log/messages
重啟系統，再來查看系統日志，發現已經okay了！！！ ^_^
更多Ubuntu相關信息見Ubuntu 專題頁面 http://www.linuxidc.com/topicnews.aspx?tid=2
