我們的程序壹般都會產生輸出信息。但是服務器程序壹般卻不希望輸出信息到屏幕上，因為沒有人盯著妳的程序執行。所以我們要把壹些信息寫成日誌文件，正常情況下運行程序的人不用關心日誌裏的內容，只有在出現問題的時候才會查看日誌文件裏的內容以確定問題所在。
但如果我們的程序要自己生成壹個文件來保存日誌卻不是好主意，因為這壹方面增加了維護程序運行的人的負擔，另壹方面自己維護起系統來也多有不便。
在Linux系統中有壹個系統日誌，通常放在/var/log目錄下，比如文件名是syslog的，系統中的壹些程序產生的日誌信息都會存放到這個文件裏。日誌文件有固定的格式，比如第1列是消息產生的時間，第2列是機器名（因為日誌記錄程序支持遠程連接），第3列是標記信息（壹般就是程序名稱）等。而且對應的有壹些工具來對這個日誌進行維護，比如通過輪回機制保證日誌文件大小不會把磁盤空間占盡。所以我們把自己程序的信息也寫到這個系統日誌裏是比較好的想法。
在GNU C語言庫提供的內容中，有接口可以用來做這件事。用下面的命令查看：
nm -D /lib/libc.so.6 | grep log
可以看到壹些調用：
000b9410?T?closelog0008b870?T?getlogin
0008b960?T?getlogin_r
000d0180?T?__getlogin_r_chk
000bd190?T?klogctl
00027450?T?__open_catalog
000b9380?T?openlog
0008bae0?T?setlogin
000b8b80?T?setlogmask
000b9350?T?syslog
000b9320?T?__syslog_chk
000b92f0?T?vsyslog
000b8da0?T?__vsyslog_chk
這裏面的三個函數openlog， syslog， closelog是壹套系統日誌寫入接口。另外那個vsyslog和syslog功能壹樣，只是參數格式不同。
程序的用法示例代碼如下：
#include?<syslog.h>int?main(int?argc,?char?**argv)
{
openlog("MyMsgMARK",?LOG_CONS?|?LOG_PID,?0);
syslog(LOG_DEBUG,
"This?is?a?syslog?test?message?generated?by?program?'%s'\n",
argv[0]);
closelog();
return?0;
}
編譯生成可執行程序後，運行壹次程序將向/var/log/syslog文件添加壹行信息如下：
Feb?12?08:48:38?localhost?MyMsgMARK[7085]:?This?is?a?syslog?test?message?generated?by?program?'./a.out' Feb 12 08:48:38 localhost MyMsgMARK[7085]: This is a syslog test message generated by program './a.out'?LOG_CONS Write?directly?to?system?console?if?there?is?an?error?while?sending?to?system?logger.LOG_NDELAY
Open?the?connection?immediately?(normally,?the?connection?is?opened?when?the?first?message?is?logged).LOG_NOWAIT
Don’t?wait?for?child?processes?that?may?have?been?created?while?logging?the?message.?(The?GNU?C?library?does?not?create?a child?process,?so?this?option?has?no?effect?on?Linux.)LOG_ODELAY
The?converse?of?LOG_NDELAY;?opening?of?the?connection?is?delayed?until?syslog()?is?called.?(This?is?the?default,?and?need not?be?specified.)LOG_PERROR
(Not?in?SUSv3.)?Print?to?stderr?as?well.LOG_PID
Include?PID?with?each?message.第三個參數指明記錄日誌的程序的類型。
syslog函數及參數
syslog函數用於把日誌消息發給系統程序syslogd去記錄，此函數原型是：
void syslog(int priority, const char *format, ...);
第壹個參數是消息的緊急級別，第二個參數是消息的格式，之後是格式對應的參數。就是printf函數壹樣使用。
如果我們的程序要使用系統日誌功能，只需要在程序啟動時使用openlog函數來連接syslogd程序，後面隨時用syslog函數寫日誌就行了。
另外，作為syslog的替代程序的新壹代工具是syslog-ng，syslog-ng具有很強的網絡功能，可以方便地把多臺機器上的日誌保存到壹臺中心日誌服務器上。