linux写一个日志函数,利用Linuxsyslog写日记

这两天&＃xff0c;因为项目的需要研究了一把如何利用Linux syslog写日记&＃xff0c;这里简单整理一下。本人使用的系统是RHEL 5.5。

System Logging

Linux日记系统由系统日志监控程序syslogd和内核日志监控程序klogd组成。从它们的命名可以看到&＃xff0c;这两个监控程序都是守护程序(daemon)&＃xff0c;且都注册成了系统服务。换句话说&＃xff0c;我们可以在目录/etc/init.d/下找到它们对应的执行程序&＃xff0c;并通过service命令对它们进行启动&＃xff0c;关闭&＃xff0c;重启等操作。/etc/syslog.conf文件是Linux日记系统的配置文件。下面是本人/etc/syslog.conf文件内容&＃xff1a;

# Log all kernel messages to the console.

# Logging much else clutters up the screen.

#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.

# Don&＃39;t log private authentication messages!

*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.

authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.

mail.*                                                  -/var/log/maillog

# Log cron stuff

cron.*                                                  /var/log/cron

# Everybody gets emergency messages

*.emerg                                                 *

# Save news errors of level crit and higher in a special file.

uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log

local7.*                                                /var/log/boot.log

在对这个配置文件进行详细的解释之前&＃xff0c;我们先看一下在Linux C编程中如何利用syslog进行日记。

syslog APIs

Linux C中提供一套系统日记写入接口&＃xff0c;包括三个函数&＃xff1a;openlog&＃xff0c;syslog和closelog。下面是这三个函数的调用格式&＃xff1a;

#include 

voidopenlog(char*ident,intoption,intfacility);

voidsyslog(intpriority,char*format, ...);

voidcloselog();

其中openlog和closelog都是可选的。不过&＃xff0c;通过调用openlog&＃xff0c;我们www.linuxidc.com可以指定ident参数。这样&＃xff0c;ident将被加到每条日记记录中。ident一般设成程序的名字&＃xff0c;如在下面例子中的"testsyslog"&＃xff1a;

#include 

intmain(intargc,char*argv[])

{

openlog("testsyslog", LOG_CONS | LOG_PID, 0);

syslog(LOG_USER | LOG_INFO,"syslog test message generated in program %s \n", argv[0]);

closelog();

return0;

}

编译生成可执行文件后&＃xff0c;每运行一次&＃xff0c;程序将往/var/log/messages添加一条如下的记录&＃xff1a;

Apr 23 17:15:15 lirong-920181 testsyslog[27214]: syslog test message generated in program ./a.out

格式基本是&＃xff1a;timestamp hostname ident[pid]&＃xff1a;log message。其中ident就是我们调用openlog是指定的"testsyslog"&＃xff0c;而之所以会打印出[27214]是openlog的option参数中指定了LOG_PID。下面我们详细讨论openlog函数中的option&＃xff0c;facility和syslog函数中的priority参数。

根据/usr/include/sys/syslog.h文件&＃xff0c;我们可以看到syslog支持的option如下&＃xff1a;

/*

* Option flags for openlog.

*

* LOG_ODELAY no longer does anything.

* LOG_NDELAY is the inverse of what it used to be.

*/

#define LOG_PID     0x01    /* log the pid with each message */

#define LOG_CONS            0x02    /* log on the console if errors in sending */

#define LOG_ODELAY  0x04    /* delay open until first syslog() (default) */

#define LOG_NDELAY  0x08    /* don&＃39;t delay open */

#define LOG_NOWAIT  0x10    /* don&＃39;t wait for console forks: DEPRECATED */

#define LOG_PERROR  0x20    /* log to stderr as well */