[学习]Linux (sys)Log

本文，记录学习Linux Log的过程与思考。
备注：
     似乎发现了一个新的笔记方式，也是很好的思考方式，是之前问题--链接--解答的小改进。

非常好的博客：Linux日志文件与Syslog函数介绍， 链接

解决疑问：

1. 日志存储位置（寻找它们），日志内容（一般格式，阅读与理解他们）
2. 服务类型+消息等级（如何通过函数参数控制它们）
3. 配置文件（根据需求，修改为我们自定义的配置）
4. syslogAPI（结合2点）
5. 一个简单的demo（实践它）

实现流程：

编写测试demo

#include <stdio.h>
#include <stdlib.h>
#include <syslog.h>

int
main(int argc, char **argv)
{
    openlog("traceroute", LOG_PID, LOG_USER); 
    syslog(LOG_INFO,"this is a syslog test\n");
    for(int i=0; i<10; i++)
          syslog(LOG_INFO,"%d\n",i); 
    exit(0);
}

修改rsyslog服务的配置文件

执行：sudo vim /etc/rsyslog.conf

在文件最后添加（默认配置下，ubantu主机同样会在/var/log/syslog下记录日志信息，但如下新建是针对我们的应用而设定的）

user.* /var/log/uesr_syslog

可见，配置格式为：
服务类型 消息等级 存储位置

重启rsyslog服务（每次修改系统.conf文件，都需要重启相应的服务）

sudo service rsyslog restart

执行编译代码后，进入/var/log，发现有user_syslog文件，执行cat user_syslog，发现，有对应的信息

Apr 24 13:34:10 H265 traceroute[31440]: this is a syslog test
Apr 24 13:34:10 H265 traceroute[31440]: 0
Apr 24 13:34:10 H265 traceroute[31440]: 1
Apr 24 13:34:10 H265 traceroute[31440]: 2
Apr 24 13:34:10 H265 traceroute[31440]: 3
Apr 24 13:34:10 H265 traceroute[31440]: 4
Apr 24 13:34:10 H265 traceroute[31440]: 5
Apr 24 13:34:10 H265 traceroute[31440]: 6
Apr 24 13:34:10 H265 traceroute[31440]: 7
Apr 24 13:34:10 H265 traceroute[31440]: 8
Apr 24 13:34:10 H265 traceroute[31440]: 9

可见，日志格式为：
时间 消息源主机名字 消息前缀+消息主体

提醒：可以执行tail -f user_syslog命令，实时监控日志文件内容，用于调试代码，非常有用。