Используйте klogd , он читает интерфейс сообщений журнала ядра (из / proc / kmsg kernel) и перенаправляет эти сообщения в соответствующий каталог. вы можете использовать настраиваемый пользователем демон syslogd вместе с klogd, который перенаправит сообщения ядра в соответствующие файлы в каталоге / var / log /.
Например, журналы, относящиеся к почтовой службе, будут храниться в / var / log / main.log , а журналы, относящиеся к процессу загрузки ядра, будут храниться в / var / log / boot.log, Пользователь может настроить синтаксический анализ журнала с помощью файла конфигурации syslogd.
Но использование syslogd может привести к снижению производительности вашей системы, поскольку для каждого сообщения журнала демон syslog будет выполнять операции с диском для сохранения этого журнала в соответствующем файле
Журнал последовательности
Сообщения от ядра
---> klogd (доступ к сообщениям из кольцевого буфера ядра) -> syslogd -> / var / log / *