Linux系统日志 -- syslog函数

应用程序使用syslog函数与rsyslogd守护进程通信。
syslog函数的定义如下：

#include <syslog.h>

void syslog(int priority, const char* message, ...);

该函数采用可变参数（第二个message和第三个…）结构化输出。
priority参数：设施值与日志级别的按位或。设施值的默认值是LOG_USER。
日志级别有如下几个：

#include <syslog.h>
#define LOG_EMERG    0 /*系统不可用*/
#define LOG_ALERT    1 /*报警，需要立即采取行动*/
#define LOG_CRIT     2 /*非常严重的情况*/
#define LOG_ERR      3 /*错误*/
#define LOG_WARNING  4 /*警告*/
#define LOG_NOTICE   5 /*通知*/
#define LOG_INFO     6 /*信息*/
#define LOG_DEBUG    0 /*调试*/

---

下面这个函数可以改变syslog的默认输出方式，进一步结构化日志内容：

#include <syslog.h>
void openlog(const char* ident, int logopt, int facility);

参数ident指定的字符串将被添加到日志消息的日期和时间之后，它通常被设置为程序的名字。
logopt参数对后续syslog调用的行为进行配置，它可取下列值的按位或：

#define LOG_PID    0x01 /*在日志消息中包含程序PID*/
#define LOG_CONS   0x02 /*如果消息不能记录到日志文件，则打印至终端*/
#define LOG_ODELAY 0x04 /*延迟打开日志功能直到第一次调用syslog*/
#define LOG_NDELAY 0x08 /*不延迟打开日志功能*/

facility参数可用来修改syslog函数中的默认设施值。

---

日志的过滤
通过简单设置日志掩码，使日志级别大于日志掩码的日志信息被系统忽略。
用于设置syslog日志掩码的setlogmask函数：

#include <syslog.h>
int setlogmask(int maskpri);

maskpri参数指定日志掩码值。
该函数始终会成功，它返回调用进程先前的日志掩码值。

关闭日志功能函数closelog：

#include <syslog.h>
void closelog();

---

《Linux高性能服务器编程》