syslog函数与rsyslog配置（keepalived使用单独的日志文件）

原创

已于 2023-08-07 14:54:45 修改 · 976 阅读

标签

#syslog #keepalived

收录于

于 2023-08-07 13:49:28 首次发布

本文以CentOS7 Keepalived v1.3.5为例，介绍syslog函数，包括openlog、syslog、closelog三个系统日志写入接口及调用格式。阐述Keepalived对syslog函数的使用，不同进程日志写入情况。还提及/etc/rsyslog.conf配置文件，以及让配置生效的方法，如检查配置、重启服务等。

以CentOS7 Keepalived v1.3.5 (03/19,2017)为例。

一、首先介绍下syslog函数：

三个函数openlog， syslog， closelog是一套系统日志写入接口。

首先系统里应该具有syslog等程序，ubuntu下可以apt-get install sysklogd安装。（这里选用的sysklogd，还有rsyslog，syslog-ng等日志软件）

通常syslog守护进程读取三种格式的记录消息。此守护进程在启动时读一个配置文件。一般来说，其文件名为/etc/syslog.conf，该文件决定了不同种类的消息应送向何处。例如，紧急消息可被送向系统管理员，并在控制台上显示，而警告消息则可记录到一个文件中。该机制提供了syslog函数，其调用格式如下：

#include <syslog.h> //头文件
void openlog (char*ident, int option, int facility);
void syslog(int priority, char*format,……);
void closelog();

调用openlog是可选择的。如果不调用openlog，则在第一次调用syslog时，自动调用openlog。调用closelog也是可选择的，它只是关闭被用于与syslog守护进程通信的描述符。调用openlog 使我们可以指定一个ident，以后，此ident 将被加至每则记录消息中。ident 一般是程序的名称（例如，cron ，ine 等）。

简单的程序示例：

#include <syslog.h>

int main(int argc, char **argv) {
    openlog("zooyo", LOG_CONS | LOG_PID, 0);
    syslog(LOG_INFO,
        "This is a syslog test mess