rsyslogd-学习&使用

rsyslogd-学习&使用简介【这一篇博客不是完整的解释rsyslogd的运行原理,只是一个自己查找资料的记录】rsyslog是一个syslogd的多线程增强版。现在Fedora和Ubuntu,rhel6默认的日志系统都是rsyslog了。rsyslog负责写入日志,logrotate负责备份和删除旧日志,以及更新日志文件学习资料1.官方网站官方网站:http://www.rsyslog.com/这是官

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

简介

【这一篇博客不是完整的解释 rsyslogd的运行原理,只是一个自己查找资料的记录】

rsyslog 是一个 syslogd 的多线程增强版。现在Fedora和Ubuntu, rhel6默认的日志系统都是rsyslog了。rsyslog负责写入日志, logrotate负责备份和删除旧日志, 以及更新日志文件

学习资料

1. 官方网站

官方网站: http://www.rsyslog.com/
这是官网的一张图片,可以看出来支持的功能还是非常多的,支持各种各样的传输方式,支持各种各样的数据库。

这里写图片描述

如果想全面的了解 rsyslogd,还是好好看看这个网站的内容的。但是我要功能比较简单,就是把我的程序日志放到指定的文件就行了,为了就是不用开发自己的日志系统,所以暂时没有看这些东西。搜了一些中文博客,就可以了。

2. 博客

找了几篇博客,这一篇是我最喜欢的。 http://blog.csdn.net/needle2/article/details/6826523
写的有条理,清楚简单,不想其它乱糟糟的博客内容,我也不需要安装,我使用的环境都默认都默认安装了 rsyslogd。
这篇博客写了我需要知道的方方面面,足以让我了解 rsyslogd。

3. 社区

还有一个问题没有解决,就是怎么配置 rsyslogd,让我的程序的日志输出到指定的文件,而不是输出到/var/log/message。所以搜索之,最后在一个社区里面找到了,这样的问题肯定会有人讨论,所以不出所料,找到了 http://www.newsmth.net/nForum/#!article/LinuxDev/34880

发信人: closer2me (木杉), 信区: LinuxDev
标  题: Re: 怎样用syslog写到自定义的log文件?
发信站: 水木社区 (Sun Aug 23 21:09:27 2009), 站内

APUE里面说
facility的 LOG_LOCAL0 ~ LOG_LOCAL7 是保留由本地使用,我程序里面用了也没用效果。

自己的程序就没法用syslog输出到自定义的log文件了吗?
【 在 saphires (萝卜) 的大作中提到: 】
: 定义的方法应该是错的
: syslog.conf里面的selector应该是facility.priority
: facility默认就只有那么几个,不过它是数字定义,可以自己整.
: ...................

-- 
Stay hungry, stay foolish. 

在这个帖子里,有这么一段讨论,我就猜到要怎么使用了

使用方法

因为 rsyslogd 预留了8个facility,LOG_LOCAL0 ~ LOG_LOCAL7。我们使用这个就足够了。
下面我在 centos6.6中做样例。

1. 首先修改配置文件

rsyslogd 的配置文件放为/etc/rsyslogd.conf
修改 这个文件,在这个文件里面添加下面这一行

 local5.*                                                /var/log/dpi.log

意思就是 local5的所有日志都存入/var/log/dpi.log文件中。

2. 重启 rsyslogd

使用这个命令重启就行了 /etc/init.d/rsyslog restart

3. 写代码

代码很简单,如下

#include <syslog.h>
#include <stdio.h>
#include <stdlib.h>

int main()
{
     syslog(LOG_ERR|LOG_LOCAL5,"syslog test\n");
}

具体参数的意义看学习资料里面的博客,只需要注意,这一条日志是发给LOG_LOCAL5的,也就是之前设置过的那个。

编译运行后,可以看到如下的内容

[zhijia@localhost log]$ sudo cat /var/log/dpi.log 
[sudo] password for zhijia: 
Feb 29 15:48:32 localhost a.out: syslog test
[zhijia@localhost log]$ 

因为这个log目录属于 root 的,所以想看这个文件,还是需要 root 权限的。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/170600.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • 计算机网络原理(谢希仁第八版)第五章课后习题答案

    计算机网络原理(谢希仁第八版)第五章课后习题答案第五章1.试说明运输层在协议栈中的地位和作用,运输层的通信和网络层的通信有什么重要区别?为什么运输层是必不可少的?答:运输层处于面向通信部分的最高层,同时也是用户功能中的最低层,向它上面的应用层提供服务运输层为应用进程之间提供端到端的逻辑通信,但网络层是为主机之间提供逻辑通信(面向主机,承担路由功能,即主机寻址及有效的分组交换)。各种应用进程之间通信需要“可靠或尽力而为”的两类服务质量,必须由运输层以复用和分用的形式加载到网络层。2.网络层提供数据报或虚电路服务对上面的运输层有何影响

    2022年9月28日
    0
  • 最大似然估计详解

    最大似然估计详解&nbsp&nbsp最大似然估计是建立在最大似然原理的基础之上。最大似然原理的直观理解是:设一个随机试验有若干个可能的结果A1,A2,…,An,在一次试验中,结果Ak出现,则一般认为实验对Ak的出现最有利,即Ak出现的概率较大。这里用到了”概率最大的事件最可能出现”的直观想法,然后对Ak出现的概率公式求极大值,这样便可解未知参数。下面用一个例子说明最大似然估计的思想方法。&nbsp&nbsp假设一个

    2025年7月2日
    1
  • lockfree 的队列的实现

    lockfree 的队列的实现一个高速无锁循环队列的实现。需要注意的是:(1)队列的大小(m_lMaxQueueSize)应该足够的大,避免处理不过来时,找半天找不到空位置。(2)还有一点是这种队列在push数据足够快时效率高点,不然pop时就阻塞了,改善的方式就是使用费阻塞的方式,判断几次没有就跳出去,还有这种队列也就在push数据足够快时效率高点,不然判断的次数就多了。(3)使用了原子操作的锁(4)需…

    2022年7月19日
    20
  • route命令linux详解,route命令详解与使用实例

    route命令linux详解,route命令详解与使用实例route命令用于在本地IP路由表中显示和修改条目。使用不带参数的ROUTE可以显示帮助。语法:route[-f][-p][command[destination][masknetmask][gateway][metric][ifinterface]参数说明:-f清除所有不是主路由(子网掩码为255.255.255.255的路由)、环回网络路由(目标为127.0.0.0,子网掩…

    2022年7月18日
    18
  • 简述django请求生命周期_django批量更新数据库

    简述django请求生命周期_django批量更新数据库Django请求生命周期分析1.客户端发送请求在浏览器输入url地址,例如www.baidu.com,浏览器会自动补全协议(http),变为http://www.baidu.com,现在部分网站都

    2022年8月7日
    5
  • 弹框遮罩层「建议收藏」

    .back_con{position:fixed;top:0;left:0;width:100%;height:100%;z-index:9997;

    2022年4月13日
    39

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号