Linux syslog 学习
Posted fellow_jing
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux syslog 学习相关的知识，希望对你有一定的参考价值。
最经有在看lighttpd facgi相关的东西。在lighttpd官网上看到如下sample code。
#include <stdlib.h>
#include <string.h>
#include <syslog.h>
#include <alloca.h>
#include <fcgiapp.h>
#define LISTENSOCK_FILENO 0
#define LISTENSOCK_FLAGS 0
int main(int argc, char** argv) {
openlog("testfastcgi", LOG_CONS|LOG_NDELAY, LOG_USER);
int err = FCGX_Init(); /* call before Accept in multithreaded apps */
if (err) { syslog (LOG_INFO, "FCGX_Init failed: %d", err); return 1; }
FCGX_Request cgi;
err = FCGX_InitRequest(&cgi, LISTENSOCK_FILENO, LISTENSOCK_FLAGS);
if (err) { syslog(LOG_INFO, "FCGX_InitRequest failed: %d", err); return 2; }
while (1) {
err = FCGX_Accept_r(&cgi);
if (err) { syslog(LOG_INFO, "FCGX_Accept_r stopped: %d", err); break; }
char** envp;
int size = 200;
for (envp = cgi.envp; *envp; ++envp) size += strlen(*envp) + 11;
char* result = (char*) alloca(size);
strcpy(result, "Status: 200 OK\r\nContent-Type: text/html\r\n\r\n");
strcat(result, "<html><head><title>testcgi</title></head><body><ul>\r\n");
for (envp = cgi.envp; *envp; ++envp) {
strcat(result, "<li>");
strcat(result, *envp);
strcat(result, "</li>\r\n");
}
strcat(result, "</ul></body></html>\r\n");
FCGX_PutStr(result, strlen(result), cgi.out);
}
return 0;
}
此fastcgi进程是将log输出到syslog.对syslog不是很了解，于是乎查了下。syslog主要是linux的log系统。主要有下面3个api:openlog，syslog和closelog,以供用户进程将一些log写入对应的系统日志。
void openlog(const char *ident, int option, int facility);
函数说明：打开日志设备，以供读取和写入，与文件系统调用的open类似;调用openlog是可选择的。如果不调用openlog，则在第一次调用syslog时，自动调用openlog。
参数说明：
ident：是一个标记，ident 所表示的字符串将固定的加在每行日志的前面一标识这个日志，通常就写成当前程序的名称以作标记。
option：
指定openlog函数和接下来调用的syslog函数的控制标志。可以取以下值：
LOG_CONS 如果将信息发送给 syslogd 守护进程时发生错误，直接将相关信息输出到终端
LOG_NDELAY 立即打开与系统日志的连接(通常情况下，只有在产生第一条日志信息的情况下才会打开与日志系统的连接)
LOG_ODELAY 类似于 LOG_NDELAY 参数，与系统日志的连接只有在 syslog 函数调用时才会创建
LOG_PERROR 在将信息写入日志的同时，将信息发送到标准错误输出
LOG_PID 每条日志信息中都包含进程号
facility ：指定记录消息程序的类型，与 syslogd 守护进程的配置文件 syslog.conf 中的 facility 对应。可取如下值：
LOG_AUTH 认证系统(login、su、getty等)
LOG_AUTHPRIV 同 LOG_AUTH 但只登陆到所选择的单个用户可读的文件中。 LOG_CRON cron 守护进程
LOG_DAEMON 其他系统守护进程，如 routed
LOG_FTP 文件传输协议：ftpd、tftpd
LOG_KERN 内核产生的消息
LOG_LPR 系统打印机缓冲池：lpr、lpd
LOG_MAIL 电子邮件系统
LOG_NEWS 网络新闻系统
LOG_SYSLOG 由 syslogd(8)产生的内部消息
LOG_USER 随机用户进程产生的消息
LOG_UUCP UUCP 子系统
LOG_LOCAL0 ~ LOG_LOCAL7 本地使用保留
void syslog(int priority, const char *format, ...);
函数说明：写入日志，与文件系统调用 write 类似。
priority:表示消息的级别，与 syslogd 守护进程的配置文件 syslog.conf 中的 level 对应。可取如下值：
LOG_EMERG 紧急情况
LOG_ALERT 应该被立即改正的问题，如系统数据库破坏
LOG_CRIT 重要情况，如硬盘错误
LOG_ERR 错误
LOG_WARNING 警告信息
LOG_NOTICE 不是错误情况，但是可能需要处理
LOG_INFO 情报错误
LOG_DEBUG 包含情报的信息，通常指在调试一个程序时使用
void closelog();
函数说明:关闭日志设备，与文件系统调用的close类似;调用closelog也是可选择的，它只是关闭被用于与syslog守护进程通信的描述符。
由于第一次了解syslog，不知道fastcgi进程的log输出到哪里。查了下是输出到/var/log/messages.但是该目录下并没有messages文件。
这是由于syslog的config文件没有配置。
/etc/syslog.conf文件是Linux日记系统的配置文件。(ubuntu下为/etc/rsyslog.d/50-default.conf)
编辑/etc/rsyslog.d/50-default.conf
以上是关于Linux syslog 学习的主要内容，如果未能解决你的问题，请参考以下文章