linux/ubuntu下日志系统和syslog函数相关

网上一般介绍日志日志文件时,都说日志文件存放在/var/log/messages中,但是其实一般系统不同,日志文件存放的目录以及文件名都不尽相同。在ubuntu 3.8.0-19-generic下,日志文件存在于/var/log/syslog文件中,而非前面说说的那样。

而对于配置文件,在ubuntu 3.8.0-19-generic下,存在于/etc/rsyslog.conf中(该文件指出了,所有配置文件都在/etc/rsyslog.d目录下),而不是一般所说的/etc/syslog.conf中。当然这个也都不是绝对的。用户可以自己编辑日志配置文件,将配置写入到不同的、指定的文件中去。

该文件如下:

#  /etc/rsyslog.conf	Configuration file for rsyslog.
#
#			For more information see
#			/usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
#
#  Default logging rules can be found in /etc/rsyslog.d/50-default.conf


#################
#### MODULES ####
#################

$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog   # provides kernel logging support
#$ModLoad immark  # provides --MARK-- message capability

# provides UDP syslog reception
#$ModLoad imudp
#$UDPServerRun 514

# provides TCP syslog reception
#$ModLoad imtcp
#$InputTCPServerRun 514


###########################
#### GLOBAL DIRECTIVES ####
###########################

#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

# Filter duplicated messages
$RepeatedMsgReduction on

#
# Set the default permissions for all log files.
#
$FileOwner syslog
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$PrivDropToUser syslog
$PrivDropToGroup syslog

#
# Where to place spool and state files
#
$WorkDirectory /var/spool/rsyslog

#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf       指出配置文件的所在

而/etc/rsyslog.d目录下,存在两个配置文件,分别为20-ufw.conf、50-default.conf。系统默认的配置信息存在于50-default.conf中。

openlog函数原型如下:

void openlog( char *ident, int option, int facility)

openlog(3)有三个参数,第一个参数是标志字符串,也就是日志中的第5个字段,不设的话缺省取程式名称;

第二个参数是选项,是下面一些标志位的组合:

      LOG_CONS:日志信息在写给日志服务器的同时打印到终端

      LOG_NDELAY:即时记录日志

      LOG_PERROR:把日志信息也输出到标准错误流

      LOG_PID:在标志字段中记录进程的PID值

第三个参数是说明日志类型的,定义了以下类型(意思简单明了):

      LOG_AUTH

      LOG_AUTHPRIV

      LOG_CRON

      LOG_DAEMON

      LOG_KERN

      LOG_LOCAL0 through LOG_LOCAL7

      LOG_LPR

      LOG_MAIL

      LOG_NEWS

      LOG_SYSLOG

       LOG_USER(default)

      LOG_UUCP


syslog函数原型如下:

void syslog(int priority, const char *format, ...);

这其中

priority一般为facility和priority两值的或操作,如:LOG_USER | LOG_DEBUG、LOG_KERN | LOG_INFO等等。

syslog支持的faclility如下:

/* facility codes */ 
#define LOG_KERN            (0<<3)    /* kernel messages */  
#define LOG_USER            (1<<3)    /* random user-level messages */  
#define LOG_MAIL            (2<<3)    /* mail system */  
#define LOG_DAEMON  (3<<3)    /* system daemons */  
#define LOG_AUTH            (4<<3)    /* security/authorization messages */  
#define LOG_SYSLOG  (5<<3)    /* messages generated internally by syslogd */  
#define LOG_LPR     (6<<3)    /* line printer subsystem */  
#define LOG_NEWS            (7<<3)    /* network news subsystem */  
#define LOG_UUCP            (8<<3)    /* UUCP subsystem */  
#define LOG_CRON            (9<<3)    /* clock daemon */  
#define LOG_AUTHPRIV    (10<<3)   /* security/authorization messages (private) */  
#define LOG_FTP     (11<<3)   /* ftp daemon */  

facility的ID(上面对应的数值)与名字的对应关系如下:

{ "auth", LOG_AUTH },   
{ "authpriv", LOG_AUTHPRIV },   
{ "cron", LOG_CRON },   
{ "daemon", LOG_DAEMON },   
{ "ftp", LOG_FTP },   
{ "kern", LOG_KERN },   
{ "lpr", LOG_LPR },   
{ "mail", LOG_MAIL },   
{ "mark", INTERNAL_MARK },      /* INTERNAL */  
{ "news", LOG_NEWS },   
{ "security", LOG_AUTH },       /* DEPRECATED */  
{ "syslog", LOG_SYSLOG },   
{ "user", LOG_USER },   
{ "uucp", LOG_UUCP },  
这个对应关系作用是是将syslog系统调用中facility ID和syslog.conf文件中的配置选项对应起来。 syslog支持的priority如下:

#define LOG_EMERG   0   /* system is unusable */  
#define LOG_ALERT   1   /* action must be taken immediately */  
#define LOG_CRIT            2   /* critical conditions */  
#define LOG_ERR     3   /* error conditions */  
#define LOG_WARNING 4   /* warning conditions */  
#define LOG_NOTICE  5   /* normal but significant condition */  
#define LOG_INFO            6   /* informational */  
#define LOG_DEBUG   7   /* debug-level messages */  
priority的ID(上面对应的数值)与名字的对应关系如下:

{ "alert", LOG_ALERT },   
{ "crit", LOG_CRIT },   
{ "debug", LOG_DEBUG },   
{ "emerg", LOG_EMERG },   
{ "err", LOG_ERR },   
{ "error", LOG_ERR },       /* DEPRECATED */  
{ "info", LOG_INFO },   
{ "none", INTERNAL_NOPRI },     /* INTERNAL */  
{ "notice", LOG_NOTICE },   
{ "panic", LOG_EMERG },     /* DEPRECATED */  
{ "warn", LOG_WARNING },        /* DEPRECATED */  
{ "warning", LOG_WARNING },  

这个对应关系的作用和facility情况是相同的,都是为了与syslog.conf文件中的配置选项对应起来。priority的作用是指明日记记录的优先级,也可以理解成记录时间的严重程度。在实际使用中,syslog函数中的priority参数实际上是前面提到的facility和priority的组合,通过或操作。

 

syslog.conf文件行的基本语法是这样的:

[消息类型(规则)]     [处理方案(日记文件)]

这里需要注意的是,两者之间必须用一个或者多个Tab字符分开。消息类型是由”消息来源“(facility)和”紧急程度“(priority)构成,中间点号连接。

本系统中日志配置文件(50-default.conf)说明如下:

#  Default rules for rsyslog.
#
#			For more information see rsyslog.conf(5) and /etc/rsyslog.conf

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*			/var/log/auth.log    #指出auth.*和authpriv.*消息存放于/var/log/auth.log中,就是关于验证的一些日志信息
*.*;auth,authpriv.none		-/var/log/syslog	#除了上面的,其他的日志信息都存放于/var/log/syslog中
#cron.*				/var/log/cron.log
#daemon.*			-/var/log/daemon.log	
kern.*				-/var/log/kern.log	#关于内核的日志信息存放于/var/log/syslog中
#lpr.*				-/var/log/lpr.log
mail.*				-/var/log/mail.log	#关于邮件的日志信息存放于/var/log/syslog中

#user.*				-/var/log/user.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
#mail.info			-/var/log/mail.info
#mail.warn			-/var/log/mail.warn
mail.err			/var/log/mail.err

#
# Logging for INN news system.
#
news.crit			/var/log/news/news.crit
news.err			/var/log/news/news.err
news.notice			-/var/log/news/news.notice

#
# Some "catch-all" log files.
#
#*.=debug;\
#	auth,authpriv.none;\
#	news.none;mail.none	-/var/log/debug
#*.=info;*.=notice;*.=warn;\
#	auth,authpriv.none;\
#	cron,daemon.none;\
#	mail,news.none		-/var/log/messages

#
# Emergencies are sent to everybody logged in.
#
*.emerg                                :omusrmsg:*

#
# I like to have messages displayed on the console, but only on a virtual
# console I usually leave idle.
#
#daemon,mail.*;\
#	news.=crit;news.=err;news.=notice;\
#	*.=debug;*.=info;\
#	*.=notice;*.=warn	/dev/tty8

# The named pipe /dev/xconsole is for the `xconsole' utility.  To use it,
# you must invoke `xconsole' with the `-file' option:
# 
#    $ xconsole -file /dev/xconsole [...]
#
# NOTE: adjust the list below, or you'll go crazy if you have a reasonably
#      busy site..
#
daemon.*;mail.*;\
	news.err;\
	*.=debug;*.=info;\
	*.=notice;*.=warn	|/dev/xconsole

上述文件中,比如:mail.*                              -/var/log/mail.log中,存在一个“-”,这表示是使用异步的方式记录, 因为日志一般会比较大。

配置文件格式基本如下:

格式::

日志设备(类型).(连接符号)日志级别   日志处理方式(action)

日志设备(可以理解为日志类型):

———————————————————————-

auth       –pam产生的日志

authpriv   –ssh,ftp等登录信息的验证信息

cron       –时间任务相关

kern       –内核

lpr        –打印

mail       –邮件

mark(syslog)–rsyslog服务内部的信息,时间标识

news       –新闻组

user        –用户程序产生的相关信息

uucp       –unix to unix copy, unix主机之间相关的通讯

local 1~7  –自定义的日志设备

日志级别:

———————————————————————-

debug      –有调式信息的,日志信息最多

info       –一般信息的日志,最常用

notice     –最具有重要性的普通条件的信息

warning    –警告级别

err        –错误级别,阻止某个功能或者模块不能正常工作的信息

crit       –严重级别,阻止整个系统或者整个软件不能正常工作的信息

alert      –需要立刻修改的信息

emerg      –内核崩溃等严重信息

none       –什么都不记录

从上到下,级别从低到高,记录的信息越来越少

 

这样通过编辑或了解日志配置文件,你可以发送指定日志信息到相应文件中去,比如如下代码,就是将信息写入到/var/log/mail.log日志文件中去:

#include<stdio.h>
#include<syslog.h>

int main(int argc,char*argv[])
{
        openlog("xxxx",LOG_CONS | LOG_PID,0);
        syslog(LOG_INFO|LOG_MAIL,"this is  the test!xxxx,info");/*这里LOG_INFO和LOG_MAIL不分先后 */
        closelog();
        return 0;
}

在/var/log/mail.log中,出现如下条目:

Sep  421:12:12 ubuntu xxxx[4928]: this is  thetest!xxxx,info

如修改50-default.conf文件,可以指定特定的日志文件。假设我们现在要把调试(debug)日记记录写到文件/var/log/debug文件中。第一步要做的是,在配置文件添加如下消息规则作为第一条规则:


user.debug                  /var/log/debug 


要是添加的新规则生效,第二步我们需要重启rsyslogd,/etc/init.d/rsyslog restart)

  为了测试新规则是否生效,我们可以将testsyslog修改如下:

#include <syslog.h>   
  
int main(int argc, char *argv[])   
{   
    openlog("testsyslog", LOG_CONS | LOG_PID, 0);   
    syslog(LOG_USER | LOG_DEBUG, "syslog test message generated in program %s \n", argv[0]);   
    closelog();   
    return 0;   
}  

  这样编译生成执行文件后,每运行一次,/var/log/debug文件都会增加一条新的记录。

更多信息请参见:

http://www.cnblogs.com/wangkangluo1/archive/2012/05/30/2526011.html

http://www.yijiaqing.cn/blog/article.asp?id=477

http://blog.csdn.net/telehiker/article/details/1830575

本人享有博客文章的版权,转载请标明出处http://blog.csdn.net/baidu20008

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值