如何制作响应 ubuntu 14.04 和 16.04 上的 syslog 事件的 c# 程序？

Posted 2023-02-22

【中文标题】如何制作响应 ubuntu 14.04 和 16.04 上的 syslog 事件的 c# 程序？

【英文标题】：How to make a c# program that responds to syslog events on ubuntu 14.04 and 16.04?

【发布时间】：2019-02-22 15:49:26

【问题描述】：

我响应系统日志事件的解决方案在几个小时后停止工作。我正在从 C# 运行“tail -f”并订阅 DataReceived 事件。我的问题是，几个小时后它似乎只是停止工作而没有抛出错误或退出进程。我认为当系统日志文件翻转时会发生这种情况。

当前解决方案在数小时后停止工作：

using System;
using System.Diagnostics;
using System.Threading;
using System.Threading.Tasks;
using System.Threading.Tasks.Dataflow;
using App.Configuration;
using App.LogData;
using Microsoft.Extensions.Logging;
using Microsoft.Extensions.Options;

namespace IQIngest.SrtWatch.Services

    public class SyslogReaderService
    
        private ILogger<SyslogReaderService> _logger;
        private CancellationTokenSource _cancellationTokenSource;
        private IOptionsSnapshot<AppSettings> _appSettings;
        private ITargetBlock<string> _targetQueue;
        public SyslogReaderService(ILogger<SyslogReaderService> logger,
        CancellationTokenSource cancellationTokenSource,
        IOptionsSnapshot<AppSettings> appSettings,
        ITargetBlock<string> targetQueue)
        
            _logger = logger;
            _cancellationTokenSource = cancellationTokenSource;
            _appSettings = appSettings;
            _targetQueue = targetQueue;
        

        public async Task StartReader()
        
            ProcessStartInfo startInfo = new ProcessStartInfo($"/usr/bin/tail", $"-f _appSettings.Value.TailedFile")
            
                UseShellExecute = false,
                RedirectStandardOutput = true,
                RedirectStandardError = true
            ;
            await Task.Factory.StartNew(() =>
            
                try
                
                    using (Process tail = new Process()
                    
                        StartInfo = startInfo
                    )
                    
                        _cancellationTokenSource.Token.Register(tail.Kill);
                        tail.OutputDataReceived += handleLine;
                        tail.ErrorDataReceived += handleLine;
                        tail.Start();
                        _logger.LogDebug($"Started tail process for file @LogFields.FILENAME_STR.", _appSettings.Value.TailedFile);
                        tail.BeginOutputReadLine();
                        tail.BeginErrorReadLine();
                        tail.WaitForExit();
                        //Stops working and doesn't make it to this line.
                        _logger.LogDebug($"Tail stopped.");
                        if (!_cancellationTokenSource.IsCancellationRequested) _cancellationTokenSource.Cancel();
                    
                
                catch (Exception ex)
                
                    _logger.LogError(ex, $"Unhandled exception thrown from nameof(SyslogReaderService).");
                
            );
        

        private void handleLine(object sender, DataReceivedEventArgs e)
        
            _logger.LogDebug($"Posting new line to internal processing queue.");
            _targetQueue.Post(e.Data);
        
    

如果我上面的代码有一个明显的问题可以解决这个问题，那么一个简单的解决方案会很好，但是我认为我可能需要采取不同的方法。

首先让我说我对系统日志的理解不是很强，但据我了解，您可以配置系统日志以将事件转发到“系统日志服务器”。所以我想我可以配置 syslog 将事件发送到 localhost 端口并让我的应用程序响应这些事件。有了这个解决方案，我想我可以绕过拖尾文件的不确定性，如果我只是增量读取和评估哪些行是新的，也可以处理文件的滚动。因此，如果我的解决方案没有明显问题，那么如何配置 syslog 以将事件副本发送到本地运行的 c# 应用程序？

【参考方案1】：

我最终将系统日志配置为将事件发送到本地 udp 端口​​，然后在 c# 端的该端口上进行侦听。拖尾文件不是要走的路。