系统日志

本文涉及的产品
日志服务 SLS,月写入数据量 50GB 1个月
简介: 系统日志

我们知道守护进程完全脱离终端控制,即守护进程不能将错误信息直接输出到控制终端上。例如, printf() 打印不能显示到终端。因此,该如何通过输出信息对守护进程进行程序调试是一个问题。这里介绍使用 syslog 服务,将程序的出错信息输入系统日志,从而可以直观的看到程序的问题所在。在不同的 Linux 发行版中,系统日志文件路径可能有所不同。例如,可能是 /var/log/syslog


syslogLinux 的系统日志管理服务,通过守护进程 syslogd 来维护。该守护进程在启动时会读取配置文件 /etc/syslog.conf 。该文件决定了不同类型的消息发送到何处。例如,紧急消息可被送到系统管理员并在控制台上显示,而警告信息则可被记录到一个文件中。系统日志文件只能由管理员用户查看。


提示

Ubuntu 20.04 版本中的配置文件为: /etc/rsyslog.conf ,其中又将部分配置拆分到了 /etc/rsyslog.d/ 文件夹下,例如: /etc/rsyslog.d/20-ufw.conf

该机制提供了 3syslog 相关函数, openlog() 函数用于打开系统日志服务的一个连接; syslog() 函数用于向日志文件中写入消息,并可以规定消息的优先级、消息输出格式等; closelog() 函数用于关闭系统日志服务的连接。


#include <syslog.h>
void openlog(const char *ident, int option, int facility);
void syslog(int priority, const char *format, ...);
void closelog(void);点击复制复制失败已复制


openlog() 函数

openlog() 函数中,参数 ident 表示要向每个消息加入的字符串,通常为程序的名称;参数 option 用来指定 openlog() 函数如何控制消息的标志;参数 facility 用来指定程序发送的消息类型。


option 参数配置如下表所示:

具体参数选项 表示含义
LOG_CONS 如果消息无法发送到系统日志,则直接输出到系统控制终端
LOG_NDELAY 立即打开系统日志服务的连接(通常,直接发送第一条消息时才打开连接)
LOG_PERROR 将消息同时发送到 stderr
LOG_PID 在每条消息中包含进程的 PID


facility 参数配置如下:

具体参数选项 表示含义
LOG_AUTHPRIV 安全/授权消息
LOG_CRON 时间守护进程
LOG_DAEMON 其他系统守护进程
LOG_KERN 内核信息
LOG_LOCAL0~7 保留供本地使用
LOG_LPR 行打印机子系统
LOG_MAIL 邮件子系统
LOG_NEWS 新闻子系统
LOG_SYSLOG syslog 内部产生的信息
LOG_USER 一般使用者等级信息
LOG_UUCP UUCP 子系统


syslog()函数

syslog() 函数中,参数 priority 用来指定消息的等级。参数 format 等同于 printf() 函数,即格式化输出。 priority 参数配置如下所示:

具体参数选项 表示含义
LOG_EMERG 系统无法使用
LOG_ALERT 需要立即采取措施
LOG_CRIT 有重要情况发生
LOG_ERR 有错误发生
LOG_WARNING 有警告发生
LOG_NOTICE 正常情况,但也有重要情况
LOG_INFO 信息消息
LOG_DEBUG 调试消息


示例

下面将Linux守护进程中的示例程序用 syslog 服务进行重写,从而选择将程序出错的调试信息输入系统日志文件,便于追踪错误,如下所示:

#include <fcntl.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <syslog.h>
#include <unistd.h>
int main(int argc, const char *argv[]) {
  pid_t pid, sid;
  int i, fd;
  char *buf = "This is a Daemon\n";
  pid = fork(); // 第一步
  if (pid < 0) {
    perror("fork error");
    return -1;
  } else if (pid > 0) {
    exit(0); // 父进程退出
  } else {
    openlog("daemon_syslog", LOG_PID, LOG_DAEMON);
    if ((sid = setsid()) < 0) { // 第二步
      syslog(LOG_ERR, "%s\n", "setsid");
      exit(1);
    }
    if ((sid = chdir("/")) < 0) { // 第三步
      syslog(LOG_ERR, "%s\n", "chdir");
      exit(1);
    }
    umask(0); // 第四步
    for (i = 0; i < getdtablesize(); i++) {
      close(i); // 第五步
    }
    if ((fd = open("/tmp/daemon.log", O_CREAT | O_WRONLY | O_TRUNC, 0600)) < 0) {
      syslog(LOG_ERR, "open");
      return -1;
    }
    syslog(LOG_INFO, "%s\n", "open daemon.log");
    while (1) {
      write(fd, buf, strlen(buf));
      sleep(3);
    }
    close(fd);
    closelog();
  }
  return 0;
}点击复制复制失败已复制


编译并运行,查看 /var/log/syslog 即可看到日志:

$ cat syslog
Oct 11 19:45:03 iric-MS-7B89 daemon_syslog[527770]: open daemon.log
相关实践学习
通过日志服务实现云资源OSS的安全审计
本实验介绍如何通过日志服务实现云资源OSS的安全审计。
目录
相关文章
WGLOG日志管理系统是怎么收集日志的
WGLOG通过部署Agent客户端采集日志,Agent持续收集指定日志文件并上报Server,Server负责展示与分析。Agent与Server需保持相同版本。官网下载地址:www.wgstart.com
|
3月前
|
监控 API 开发工具
HarmonyOS Next的HiLog日志系统完全指南:从入门到精通
本文深入解析HarmonyOS Next的HiLog日志系统,涵盖日志级别、核心API、隐私保护与高级回调功能,助你从入门到精通掌握这一重要开发工具。
178 1
|
2月前
|
存储
WGLOG日志管理系统可以采集网络设备的日志吗
WGLOG日志审计系统提供开放接口,支持外部获取日志内容后发送至该接口,实现日志的存储与分析。详情请访问:https://www.wgstart.com/wglog/docs9.html
|
7月前
|
存储 前端开发 数据可视化
Grafana Loki,轻量级日志系统
本文介绍了基于Grafana、Loki和Alloy构建的轻量级日志系统。Loki是一个由Grafana Labs开发的日志聚合系统,具备高可用性和多租户支持,专注于日志而非指标,通过标签索引而非内容索引实现高效存储。Alloy则是用于收集和转发日志至Loki的强大工具。文章详细描述了系统的架构、组件及其工作流程,并提供了快速搭建指南,包括准备步骤、部署命令及验证方法。此外,还展示了如何使用Grafana查看日志,以及一些基本的LogQL查询示例。最后,作者探讨了Loki架构的独特之处,提出了“巨型单体模块化”的概念,即一个应用既可单体部署也可分布式部署,整体协同实现全部功能。
2384 70
Grafana Loki,轻量级日志系统
|
6月前
|
存储 消息中间件 缓存
MiniMax GenAI 可观测性分析 :基于阿里云 SelectDB 构建 PB 级别日志系统
基于阿里云SelectDB,MiniMax构建了覆盖国内及海外业务的日志可观测中台,总体数据规模超过数PB,日均新增日志写入量达数百TB。系统在P95分位查询场景下的响应时间小于3秒,峰值时刻实现了超过10GB/s的读写吞吐。通过存算分离、高压缩比算法和单副本热缓存等技术手段,MiniMax在优化性能的同时显著降低了建设成本,计算资源用量降低40%,热数据存储用量降低50%,为未来业务的高速发展和技术演进奠定了坚实基础。
257 1
MiniMax GenAI 可观测性分析 :基于阿里云 SelectDB 构建 PB 级别日志系统
|
6月前
|
存储 JSON Go
PHP 日志系统的最佳搭档:一个 Go 写的远程日志收集服务
为了不再 SSH 上去翻日志,我写了个 Go 小脚本,用来接收远程日志。PHP 负责记录日志,Go 负责存储和展示,按天存储、支持 API 访问、可远程管理,终于能第一时间知道项目炸了。
108 10
|
存储 数据采集 数据处理
【Flume拓扑揭秘】掌握Flume的四大常用结构,构建强大的日志收集系统!
【8月更文挑战第24天】Apache Flume是一个强大的工具,专为大规模日志数据的收集、聚合及传输设计。其核心架构包括源(Source)、通道(Channel)与接收器(Sink)。Flume支持多样化的拓扑结构以适应不同需求,包括单层、扇入(Fan-in)、扇出(Fan-out)及复杂多层拓扑。单层拓扑简单直观,适用于单一数据流场景;扇入结构集中处理多源头数据;扇出结构则实现数据多目的地分发;复杂多层拓扑提供高度灵活性,适合多层次数据处理。通过灵活配置,Flume能够高效构建各种规模的数据收集系统。
252 0
|
8月前
|
存储 安全 Java
Spring Boot 3 集成Spring AOP实现系统日志记录
本文介绍了如何在Spring Boot 3中集成Spring AOP实现系统日志记录功能。通过定义`SysLog`注解和配置相应的AOP切面,可以在方法执行前后自动记录日志信息,包括操作的开始时间、结束时间、请求参数、返回结果、异常信息等,并将这些信息保存到数据库中。此外,还使用了`ThreadLocal`变量来存储每个线程独立的日志数据,确保线程安全。文中还展示了项目实战中的部分代码片段,以及基于Spring Boot 3 + Vue 3构建的快速开发框架的简介与内置功能列表。此框架结合了当前主流技术栈,提供了用户管理、权限控制、接口文档自动生成等多项实用特性。
531 8
|
9月前
|
存储 监控 安全
什么是事件日志管理系统?事件日志管理系统有哪些用处?
事件日志管理系统是IT安全的重要工具,用于集中收集、分析和解释来自组织IT基础设施各组件的事件日志,如防火墙、路由器、交换机等,帮助提升网络安全、实现主动威胁检测和促进合规性。系统支持多种日志类型,包括Windows事件日志、Syslog日志和应用程序日志,通过实时监测、告警及可视化分析,为企业提供强大的安全保障。然而,实施过程中也面临数据量大、日志管理和分析复杂等挑战。EventLog Analyzer作为一款高效工具,不仅提供实时监测与告警、可视化分析和报告功能,还支持多种合规性报告,帮助企业克服挑战,提升网络安全水平。
314 2
|
10月前
|
存储 Linux Docker
centos系统清理docker日志文件
通过以上方法,可以有效清理和管理CentOS系统中的Docker日志文件,防止日志文件占用过多磁盘空间。选择合适的方法取决于具体的应用场景和需求,可以结合手动清理、logrotate和调整日志驱动等多种方式,确保系统的高效运行。
785 2