log的分类

xiaorui

一次偶然发现日志子系统分3部分
1。连接时间日志。wtmp和utmp
2。进程统计日志 pacct或acct
3。错误日志 syslogd后台进程生成。

klogd调用sys_syslog。通过system.map将原始数据转换为符号信息。