syslog - 日志文件详解

日志文件,是linux最为重要的记录文件,记录着日常的操作。
我们在linux编程的时候,通常会使用日志文件记录操作和信息,日志系统提供了我们几个API接口供调用

1. API

void openlog(const char *ident, int option, int facility);  //关联日志文件
void syslog(int priority, const char *format, ...);         //写入信息
void closelog(void);                                        //关闭关联

参数

  • ident: 一般设置为程序名,如果为NULL, 则默认为本程序名;将该指向的程序输出的信息写入到syslog中
  • option:
option Description
LOG_CONS 如果信息无法写入到syslog,那么直接打印到控制端
LOG_NDELAY 立刻开启链接到syslog
LOG_NOWAIT 不要等待可能建立的子进程
LOG_ODELAY 与LOG_NDELAY相反
LOG_PERROR 错误信息也打印到stderr
LOG_PID 每次打印信息,都加上进程的ID号
  • facility: 程序以何种方式打印信息
facility Description
LOG_AUTH security/authorization messages
LOG_AUTHPRIV security/authorization messages (private)
LOG_CRON clock daemon (cron and at)
LOG_DAEMON system daemons without separate facility value
LOG_FTP ftp daemon
LOG_KERN kernel messages (these can't be generated from user processes)
LOG_LPR line printer subsystem
LOG_MAIL mail subsystem
LOG_NEWS USENET news subsystem
LOG_SYSLOG messages generated internally by syslogd(8)
LOG_USER (default) generic user-level messages
LOG_UUCP UUCP subsystem
  • priority: 信息的重要程度,为 facility | level(按位或),level的值如下:
level Description
LOG_EMERG system is unusable
LOG_ALERT action must be taken immediately
LOG_CRIT critical conditions
LOG_ERR error conditions
LOG_WARNING warning conditions
LOG_NOTICE normal, but significant, condition
LOG_INFO informational message
LOG_DEBUG debug-level message

2. 清空/误删syslog

有的时候,我们需要清空syslog的所有信息,以便我们使用它调试我们的项目。
但是,新手往往不知道如何清空syslog这个日志文件:

  • 正确方式:
cat /dev/null > /etc/init.d/syslog
  • 错误方式:
    1. 直接 rm -f /etc/init.d/syslog
    1. vim /etc/init.d/syslog,然后删除所有内容

解决办法:

  • 错误1后,千万不能自己touch一个syslog出来,这样根本写不进去的;
  • 错误2后,一定记得也把这个syslog文件删除
  • 重启syslogd这个守候进程: /etc/init.d/rsyslog restart (ubuntu为例)
  • syslog会自动生成

当然网上也有其它说法,但我的ubuntu是采用以上方式完成重建的,试了其它的博客说的方法都是无效的。

对了,我的ubuntu的版本是:

root@jimmy-vm:~# uname -a
Linux jimmy-vm 4.4.0-119-generic #143-Ubuntu SMP Mon Apr 2 16:08:24 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
root@jimmy-vm:~# lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 16.04 LTS
Release:        16.04
Codename:       xenial
root@jimmy-vm:~# cat /etc/issue
Ubuntu 16.04 LTS \n \l
posted @ 2018-04-20 17:50  Jimmy_Nie  阅读(4047)  评论(0编辑  收藏  举报