Что это такое?

Это административное состояние службы и местонахождение системного журнала.

Зачем это нужно?

Для включения/выключения и направления в требуемое место.

Как это настроить?

none

Служба системного журнала отключена.

locally

Системный журнал записывается в указанный файл на данном устройстве.

logread

Системный журнал записывается в кольцевой буфер на данном устройстве. Применительно к файловым системам, используемым на устройствах NSG под управлением NSG Linux 2.х, это физически ничем не отличается от записи в файл, но может быть удобнее для пользователя с учётом имеющихся унаследованных скриптов для обработки журнала.

network

Системный журнал записывается на указанный удалённый сервер Syslog.

locally_and_network

Системный журнал записывается одновременно и в локальный файл, и на удалённый сервер.

logread_and_network

Системный журнал записывается одновременно и в кольцевой буфер, и на удалённый сервер.

ВНИМАНИЕ! Локальный файл системного журнала, по умолчанию, хранится во временной директории /var/log и утрачивается при перезагрузке устройства. Для отладки проблем, приводящих к перезагрузке, следует перенаправить журнал на внешний сервер или в энергонезависимую память (см. filename).

Что делать, если это не работает?

Если журнал пишется на удалённый сервер — проверить, что этот сервер доступен, порт UDP 514 (или иной указанный) на нём открыт и служба сервера Syslog на нём работает.