Chinaunix首页 | 论坛 | 博客
  • 博客访问: 57622
  • 博文数量: 9
  • 博客积分: 1400
  • 博客等级: 上尉
  • 技术积分: 95
  • 用 户 组: 普通用户
  • 注册时间: 2008-09-16 10:16
文章分类

全部博文(9)

文章存档

2010年(4)

2009年(4)

2008年(1)

我的朋友

分类: LINUX

2010-02-02 11:28:10

Syslogd编程
Syslogd守护进程,可以将接收消息并把消息分发到相应的地方。通过syslogd提供的编程接口和相应的配置,程序中完全可以直接利用syslogd进行用户程序日志的登记,简单方便,不要再考虑到多进程并行环境下文件的加锁问题。
一、 基本概念
每一个子系统发出日志消息的时候都会给消息指定一个类型。一个消息分成两个部分:“设备(facility)”和“级别(level)”。“设 备”标识发出消息的子系统,可以把同一类型的消息组合在一起,“级别”表示消息的重要性,其范围从debug(最不重要)到emerg(最重要), facility和level组合起来称为priority。/usr/include/sys/syslog.h中对此有相关的定义。
设备(facility)
编程接口中的定义 配置或logger命令时的使用 含义
LOG_KERN Kern 内核产生的消息
LOG_USER User 用户进程产生的消息(DEFAULT)
LOG_MAIL Mail mail子系统产生的消息
LOG_DAEMON Daemon 守护进程产生的消息
LOG_AUTH auth,security 认证系统,如login、su等产生的消息
LOG_SYSLOG Syslog Syslogd内部产生的消息
LOG_LPR Lpr Line printer子系统产生的消息
LOG_NEWS News Usenet新闻子系统产生的消息
LOG_UUCP Uucp UUCP子系统产生的消息
LOG_CRON Cron Cron和at产生的消息
LOG_LOCAL0
-
LOG_LOCAL7 Local0-local7 保留,可以随意分配这些值
级别(level)
编程接口中的定义 配置或logger命令时的使用 含义
LOG_EMERG emerg 应急情况,这种消息会被广播到所有登录用户
LOG_ALERT alert 应当立即采取措施的情况
LOG_CRIT crit 严重情况
LOG_ERR err 一般错误
LOG_WARNING warning 警告消息
LOG_NOTICE notice 非错误情况,需要引起注意
LOG_INFO info 提示性消息
LOG_DEBUG debug DEBUG情况
二、 配置说明
Syslogd的配置文件为/etc/syslog.conf,其中每个配置都由两个域组成,分别是“选择器”(selector)和“动作” (action)。“选择器”用由“设备(facility)”和“级别(level)”组合表示(可以用“*”通配符表示“任何一个”),它们之间用点 分隔。“动作”表示一有一个新的消息和“选择器”相匹配的时候要采取什么行动,如果“动作”只是一个文件名,那么消息就会被添加到这个文件中,“动作”和 “选择器”之间用TAB键分隔,注意不能是空格。
用命令“logger –p ”可以进行syslogd的测试。
三、 日志说明
日志文件中每一行表示一个消息,而且都由四个域的固定格式组成:
1. 时间标签(timestamp):表示消息发出的日期和时间
2. 主机名(hostname):表示生成消息的计算机的名字
3. 生成消息的系统:如:kernel表示消息来自内核;进程的名字,表示发出消息的程序的名字,方括号里的是进程的PID
4. 消息(message):消息的内容
四、 函数接口
#include
void openlog( char * <程序的名字>, int <选项>, int )
<选项>可以是以下值的OR组合:
LOG_CONS : 如果消息无法送到syslogd,直接输出到系统console。
LOG_NDELAY : 立即打开到syslogd的连接,默认连接是在第一次写入讯息时才打开的。
LOG_PERROR : 将消息也同时送到stderr 上
LOG_PID : 将PID记录到每个消息中
void syslog( int , char * )
是facility和level的OR组合
void closelog( void )
一般只需要用syslog()函数,其他函数可以不用。
 
阅读(1768) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~