Linux 日志系统

• 日志系统服务 rsyslog
• 日志守护进程 syslogd
• 日志配置文件/etc/syslog.conf，/etc/rsyslog.conf
• 日志默认配置文件
  • /var/log
  • /var/adm
  • /var/cron/log /var/adm/cron/log /var/log/cron，记录与cron计划任务相关的消息
  • /var/log/maillog，记录邮件收发相关的消息
  • /var/log/secure，记录与访问限制相关的安全消息
• 内核日志守护进程klogd
  • 内核定义事件紧急程度0~7 8个优先级，数值越小越紧急
  • /var/log/messages，记录内核消息、各种服务的公共消息
  • /var/log/dmesg，记录系统启动过程的各种消息
• 用户控制日志命令 logger
• journalctl日志工具的常见用法：
  • journalctl | grep 关键词
  • journalctl -u 服务名 -p 优先级
  • journalctl -n 消息条数
  • journalctl --since=“yyyy-mm-dd HH:MM:SS” --until=“yyyy-mm-dd HH:MM:SS”

示例

openlog对应/etc/syslog.conf /etc/rsyslog.conf的配置，根据log级别和来源将日志输出到对应文件

#include 
#include 
#include 
#include 

void *thread_proc(void *argv) {
  (void *)argv;

  prctl(PR_SET_NAME, "sub");

  openlog("sub", LOG_PID, LOG_CRON);
  syslog(LOG_INFO, "sub proc.");

  return NULL;
}

int main(int argc, char **argv) {
  pthread_t pid;

  openlog("main", LOG_PID, LOG_USER);
  syslog(LOG_INFO, "main start.");

  pthread_create(&pid, NULL, thread_proc, NULL);
  pthread_detach(pid);

  sleep(10);
  syslog(LOG_INFO, "main end.");

  while (1) {
    sleep(5);
  }

  return 0;
}

// /var/log/messages
// Dec 18 11:12:14 unixlearn main[2201]: main start.

// /var/log/cron
// Dec 18 11:12:14 unixlearn sub[2201]: sub proc.
// Dec 18 11:12:24 unixlearn sub[2201]: main end.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41