/* author: hjjdebug
* date: 2023年 08月 08日 星期二 13:18:08 CST
* descriptor: linux log 日志
* destinator: 搞清linux 下log 日志
* 下面代码编译通过即可运行
*/
#include <stdio.h>
#include <syslog.h>
int main(void) {
// 打开系统日志, 可选
// openlog("demo", LOG_CONS | LOG_PID, LOG_USER);
// 将一条消息发送到系统日志
syslog(LOG_INFO, "---- This is a message from demo program.");
// 关闭系统日志, 可选
// closelog();
return 0;
}
/*
* 默认的输出形式是打印程序名称.
* 用openlog, 第一参数(identify)可以指定打印名称
$tail -f messages
Aug 8 12:46:25 hjj-u7090 test_log: ---- This is a message from demo program.
Aug 8 12:47:20 hjj-u7090 demo[25799]: ---- This is a message from demo program.
ubuntu 下开启 messages 的方法
ubuntu 用rsyslogd 服务记录log,
默认开启了auth, kern, mail等log,但没有开启messages log
开启方法
1. 打开/etc/rsyslog.d/50-default.conf
看到已经打开了auth,kernl,mail等log, 但messages 没有打开
删除下面这几条注释,成为如下形式即可
# news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages
2. 重启rsyslog 服务
$ systemctl restart rsyslog
然后你可以运行该编译程序, 用tail -f message 可看到上述输出.
当然如果在ubuntu 下运行, 其使用的是systemd为根进程, 不改配置也会向/var/log/journal/目录下的文件输出,
你也可以用journalctl 命令查看到输出. journalctl 是systemd 下统一log管理工具.
所以两种方法:
1. 自己用cat, vim 等查看各分离的log 文件, 这些是ascii 文件
2. 用journalctl 统一管理各个log(它查看的是/var/log/journal/目录下的文件,这是二进制文件,只能用工具看.
*/
