原文地址

Linux日记系统由系统日志监控程序syslogd和内核日志监控程序klogd组成。从它们的命名可以看到，这两个监控程序都是守护程序（daemon），且都注册成了系统服务。换句话说，我们可以在目录/etc/init.d/下找到它们对应的执行程序，并通过service命令对它们进行启动，关闭，重启等操作。/etc/syslog.conf文件是Linux日记系统的配置文件。下面是本人/etc/syslog.conf文件内容(ubuntu下为/etc/rsyslog.conf)：

 
  1. # Log all kernel messages to the console.
  2. # Logging much else clutters up the screen.
  3. #kern.*                                                 /dev/console
  4. # Log anything (except mail) of level info or higher.
  5. # Don't log private authentication messages!
  6. *.info;mail.none;authpriv.none;cron.none                /var/log/messages
  7. # The authpriv file has restricted access.
  8. authpriv.*                                              /var/log/secure
  9. # Log all the mail messages in one place.
  10. mail.*                                                  -/var/log/maillog
  11. # Log cron stuff
  12. cron.*                                                  /var/log/cron
  13. # Everybody gets emergency messages
  14. *.emerg                                                 *
  15. # Save news errors of level crit and higher in a special file.
  16. uucp,news.crit                                          /var/log/spooler
  17. # Save boot messages also to boot.log
  18. local7.*                                                /var/log/boot.log

在对这个配置文件进行详细的解释之前，我们先看一下在Linux C编程中如何利用syslog进行日记。

syslog APIs

Linux C中提供一套系统日记写入接口，包括三个函数：openlog，syslog和closelog。

调用openlog是可选择的。如果不调用openlog，则在第一次调用syslog时，自动调用openlog。调用closelog也是可选择的，它只是关闭被用于与syslog守护进程通信的描述符。

下面是这三个函数的调用格式：

  1. #include <syslog.h>
  2. void openlog(char *ident, int option, int facility);
  3. void syslog(int priority, char *format, ...);
  4. void closelog();

其中openlog和closelog都是可选的。不过，通过调用openlog，我们www.linuxidc.com可以指定ident参数。这样，ident将被加到每条日记记录中。ident一般设成程序的名字，如在下面例子中的"testsyslog"：

  1. #include <syslog.h>
  2. int main(int argc, char *argv[])
  3. {
  4. openlog("testsyslog", LOG_CONS | LOG_PID, 0);
  5. syslog(LOG_USER | LOG_INFO, "syslog test message generated in program %s \n", argv[0]);
  6. closelog();
  7. return 0;
  8. }

编译生成可执行文件后，每运行一次，程序将往/var/log/messages添加一条如下的记录：

  1. Apr 23 17:15:15 lirong-920181 testsyslog[27214]: syslog test message generated in program ./a.out

格式基本是：timestamp hostname ident[pid]：log message。其中ident就是我们调用openlog是指定的"testsyslog"，而之所以会打印出[27214]是openlog的option参数中指定了LOG_PID。下面我们详细讨论openlog函数中的option，facility和syslog函数中的priority参数。

根据/usr/include/sys/syslog.h文件，我们可以看到syslog支持的option如下：

  1. /*
  2. * Option flags for openlog.
  3. *
  4. * LOG_ODELAY no longer does anything.
  5. * LOG_NDELAY is the inverse of what it used to be.
  6. */
  7. #define LOG_PID     0x01    /* log the pid with each message */
  8. #define LOG_CONS            0x02    /* log on the console if errors in sending */
  9. #define LOG_ODELAY  0x04    /* delay open until first syslog() (default) */
  10. #define LOG_NDELAY  0x08    /* don't delay open */
  11. #define LOG_NOWAIT  0x10    /* don't wait for console forks: DEPRECATED */
  12. #define LOG_PERROR  0x20    /* log to stderr as well */

  13. 我们可以通过与操作结合这些option。syslog支持的faclility如下：

    1. /* facility codes */
    2. #define LOG_KERN            (0<<3)    /* kernel messages */
    3. #define LOG_USER            (1<<3)    /* random user-level messages */
    4. #define LOG_MAIL            (2<<3)    /* mail system */
    5. #define LOG_DAEMON  (3<<3)    /* system daemons */
    6. #define LOG_AUTH            (4<<3)    /* security/authorization messages */
    7. #define LOG_SYSLOG  (5<<3)    /* messages generated internally by syslogd */
    8. #define LOG_LPR     (6<<3)    /* line printer subsystem */
    9. #define LOG_NEWS            (7<<3)    /* network news subsystem */
    10. #define LOG_UUCP            (8<<3)    /* UUCP subsystem */
    11. #define LOG_CRON            (9<<3)    /* clock daemon */
    12. #define LOG_AUTHPRIV    (10<<3)   /* security/authorization messages (private) */
    13. #define LOG_FTP     (11<<3)   /* ftp daemon */

    facility的ID（上面对应的数值）与名字的对应关系如下：

    1. { "auth", LOG_AUTH },
    2. { "authpriv", LOG_AUTHPRIV },
    3. { "cron", LOG_CRON },
    4. { "daemon", LOG_DAEMON },
    5. { "ftp", LOG_FTP },
    6. { "kern", LOG_KERN },
    7. { "lpr", LOG_LPR },
    8. { "mail", LOG_MAIL },
    9. { "mark", INTERNAL_MARK },      /* INTERNAL */
    10. { "news", LOG_NEWS },
    11. { "security", LOG_AUTH },       /* DEPRECATED */
    12. { "syslog", LOG_SYSLOG },
    13. { "user", LOG_USER },
    14. { "uucp", LOG_UUCP },

    这个对应关系作用是是将syslog系统调用中facility ID和syslog.conf文件中的配置选项对应起来。后面将详细讲解。facility的作用是指明调用syslog应用的类型。syslog支持的priority如下：

    1. #define LOG_EMERG   0   /* system is unusable */
    2. #define LOG_ALERT   1   /* action must be taken immediately */
    3. #define LOG_CRIT            2   /* critical conditions */
    4. #define LOG_ERR     3   /* error conditions */
    5. #define LOG_WARNING 4   /* warning conditions */
    6. #define LOG_NOTICE  5   /* normal but significant condition */
    7. #define LOG_INFO            6   /* informational */
    8. #define LOG_DEBUG   7   /* debug-level messages */

    priority的ID（上面对应的数值）与名字的对应关系如下：

    1. { "alert", LOG_ALERT },
    2. { "crit", LOG_CRIT },
    3. { "debug", LOG_DEBUG },
    4. { "emerg", LOG_EMERG },
    5. { "err", LOG_ERR },
    6. { "error", LOG_ERR },       /* DEPRECATED */
    7. { "info", LOG_INFO },
    8. { "none", INTERNAL_NOPRI },     /* INTERNAL */
    9. { "notice", LOG_NOTICE },
    10. { "panic", LOG_EMERG },     /* DEPRECATED */
    11. { "warn", LOG_WARNING },        /* DEPRECATED */
    12. { "warning", LOG_WARNING },

    这个对应关系的作用和facility情况是相同的，都是为了与syslog.conf文件中的配置选项对应起来。priority的作用是指明日记记录的优先级，也可以理解成记录时间的严重程度。在实际使用中，syslog函数中的priority参数实际上是前面提到的facility和priority的组合，通过与操作。

    回到前面提到的syslog.conf文件和testsyslog的程序，根据前面的分析，我们来研究一下为什么testsyslog会将日记记录写到文件/var/log/messages中，而不是别的文件。

    syslog.conf文件行的基本语法是这样的：

    [消息类型（规则）]     [处理方案（日记文件）]

    这里需要注意的是，两者之间必须用一个或者多个Tab字符分开。消息类型是由”消息来源“（facility）和”紧急程度“（priority）构成，中间点号连接。如前面syslog.conf文件中的news.crit表示来自news的”关键“状况。这里，news表示消息来源，crit表示关键状况。通配符*表示一切消息来源，如第一条规则：*.info，将info级以上（notice,warning, err, alert, emerg）（priority表）的所有消息发送到日记文件/var/log/messages。而testsyslog程序中，调用syslog函数时指定的priority是LOG_USER | LOG_INFO，根据上面提到的ID和名字对应的关系，对应的消息类型规则是user.info，包含在规则*.info中，所以日记记录会写到/var/log/messages。

    修改syslog.conf文件

    一般来说，我们希望能够为自己的应用程序指定特定的日记文件。这时候，我们就需要修改syslog.conf文件。假设我们现在要把调试（debug）日记记录写到文件/var/log/debug文件中。第一步要做的是，在syslog.conf文件添加如下消息规则作为第一条规则：

    1. user.debug                  /var/log/debug

    要是添加的新规则生效，第二步我们需要重启syslogd和klogd：service syslog restart(ubuntu下为/etc/init.d/rsyslog restart)

    为了测试新规则是否生效，我们可以将testsyslog修改如下：

    1. #include <syslog.h>
    2. int main(int argc, char *argv[])
    3. {
    4. openlog("testsyslog", LOG_CONS | LOG_PID, 0);
    5. syslog(LOG_USER | LOG_DEBUG, "syslog test message generated in program %s \n", argv[0]);
    6. closelog();
    7. return 0;
    8. }

    编译生成执行文件后，每运行一次，/var/log/debug文件都会增加一条新的记录

linux syslog 笔记相关推荐

  1. Linux学习笔记——1、Basic knowledge

    参考鸟哥的Linux私房菜地址:http://vbird.dic.ksu.edu.tw/linux_basic/linux_basic.php 参考网中人地址:http://www.study-are ...

  2. LINUX学习笔记：31个常用LINUX命令和相关解释

    LINUX学习笔记三: 最近在带新同事,是一个刚入行的萌新,对于linux不是很熟悉,问我怎么来学习. 所以今天接着之前的部分,继续分享一些linux学习资料.有需要的点点保存,没有跳过呗.PS:内容 ...

  3. 小白学习 Linux 命令笔记

    Linux学习笔记 一. Linux远程登录 Secure CRT Xshell 二. 文件目录管理 文件和目录名区分大小写[file.File.FILE是三个不同的文件] 创建目录用:mkdir m ...

  4. Linux系统笔记：shell命令、文件系统、Vi编辑器、文件IO、mmap()、bmp图片格式、线程

    文章目录 一.shell命令集 二.ubuntu文件系统 三.vi编辑器 四.文件IO 五.Linux中C库mmap()函数详解 六.bmp图片格式详解 七.C语言笔记 (一)标准IO函数 time( ...

  5. linux 日志 停止滚动,linux – syslog在日志轮换后停止记录

    每次newsyslog旋转日志文件后,syslog都会停止登录该文件.直到syslogd重启完成. (myserver:wheel)# logger -p local1.info -t myproce ...

  6. linux rcs文件中的ip,linux学习笔记之diff和patch命令

    关键字:Linux 学习笔记 运维 系统 命令 一.命令的功能 diff命令的功能为逐行比较两个文本文件,列出其不同之处.可是做成diff记录也就是补丁. patch就是利用diff制作的补丁来打到文 ...

  7. Linux服务笔记之二：SSH远程登录

    上次,写了用传统的telnet方法来远程管理服务器.今天,写下如何用SSH(Secure SHELL)协议来远程管理服务器.优点:因为SSH基于成熟的公钥加密体系,所以传输的数据会进行加密,保证数据在 ...

  8. （零）我为什么要写Linux学习笔记？

    我对Linux有强烈的好奇心,兴趣:写学习笔记会让我有成就感:我记忆力实在不好.好吧,其实真正原因是:如果我能把自己学到的知识简明扼要的讲出来,写出来,那便证明我真的学懂了我想学的知识.没时间怎么办? ...

  9. [转载]秀脱linux实战笔记linux-kernel-3.0.3实战篇

    +++++++++++++++++++++++++++++++++++++++++++++++++++++++ 秀脱linux实战笔记linux-kernel-3.0.3实战片篇: QQ:     6 ...

最新文章

  1. Windows Phone 7 页面的数值传递和对象传递
  2. dubbo admin 安装
  3. 在HTML文件中加载js
  4. 如何用Mybatis分库分表
  5. linux桌面版排行2019_新兴的桌面发行版 Septor Linux 发布 2019 版
  6. java构造器详解_Java中关于构造器的使用详解
  7. Linux工作笔记-ssh中-X属性的使用（Linux传界面）
  8. 直方图匹配（histogram matching）:使两幅影像的色调保持一致
  9. 转:金牌网管师初级网络实验手册
  10. python与材料计算快速入门线上训练营_Python18天训练营第二课基础1
  11. 矩阵分解在推荐系统中的应用：NMF和经典SVD实战
  12. DesignPattern_Java:设计模式分类和设计原则
  13. PowerDesigner(八)-面向对象模型(用例图，序列图，类图，生成Java源代码及Java源代码生成类图)（转）...
  14. 【转载】html中自定义字体
  15. 内存管理技术——离散分配方式
  16. 试验设计与方差分析的基本原理——以单因素试验为例
  17. Overleaf如何使用中文（亲测有效）
  18. 十分详细的阳光十六法则 (转)
  19. c#和java部署pytorch同事识别两个图片_身份证OCR识别移动端amp;服务器
  20. HbuilderX 小程序转快应用

热门文章

  1. bzoj4919 [Lydsy1706月赛]大根堆
  2. 柳传志给年轻人的建议：比起过日子，更要奔日子
  3. 腾讯企业邮箱报错 smtp.exmail.qq.comport 465, isSSL false
  4. Spark记录-Scala数据类型
  5. window server 安装与卸载
  6. rails开发随手记-0
  7. iOS NSMutableAttributedString常用方法总结
  8. 一些杂七杂八的前端知识1
  9. 启动tomcat出现too many connections的原因及解决方法
  10. tar压缩/解压用法