（）机制主要依据两个重要的文件:/etc/syslogd和/etc/syslog.conf文件。