與守護進程有關的一個問題是如何處理出錯消息。因為它沒有控制終端，所以不能只是簡單地寫到標準出錯上。在很多工作站上，控制臺設備運行一個窗口系統，所以我們不希望所有守護進程都寫到控制臺設備上。我們也不希望每個守護進程將它自己的出錯消息寫到一個單獨的文件中。對系統管理人員而言，如果要關心哪一個守護進程寫到哪一個記錄文件中，并定期地檢查這些文件，那么一定會使他感到頭痛。所以，需要有一個集中的守護進程出錯記錄設施。

自4.2BSD以來，BSD syslog設施得到了廣泛的應用。大多數守護進程使用這一設施。圖13-1顯示了syslog設施的詳細組織結構。

                                                  圖13-1 BSD syslog設施

有三種方法產生日志消息：

（1）內核例程可以調用log函數。任何一個用戶進程通過打開（open）然后讀（read）/dev/klog設備就可以讀取這些消息。

（2）大多數用戶進程（守護進程）調用syslog（3）函數以產生日志消息。這使消息發送至UNIX域數據報套接字/dev/log。

（3）在此主機上的一個用戶進程，或通過TCP/ip網絡連接到此主機的其他主機上的一個用戶進程可將日志消息發向UDP端口514。注意，syslog函數并不產生這些UDP數據報，而是要求產生此日志消息的進程進行顯示的網絡編程。

關于UNIX域套接字以及UDP套接字的細節，請參閱《UNIX網絡編程》。

通常，syslog守護進程讀取三種格式的日志消息。此守護進程在啟動時讀一個配置文件，一般其文件名為/etc/syslog.conf，該文件決定了不同種類的消息應送向何處。例如，緊急消息可被送向系統管理員（若已登錄），并在控制臺上顯示，而警告消息則可記錄到一個文件中。

該設施的接口是syslog函數。

#include <syslog.h>void openlog(const char *ident, int option, int facility);void syslog(int PRiority, const char *format, ...);void closelog(void);int setlogmask(int maskpri);返回值：前日志記錄優先級屏蔽值

調用openlog是可選擇的。如果不調用openlog，則在第一次調用syslog時，自動調用openlog。調用closelog也是也選擇的——它只是關閉曾被用于與syslog守護進程通信的描述符。

調用openlog使我們可以指定一個ident，將它加至每則日志消息中。ident一般是程序的名稱（例如，cron、inetd等）。option參數是指定許多選項的位屏蔽。表13-1說明了可用的option（選項）。若某選項在Single UNIX Specification的openlog定義中已包括，則其XSI列用一個墨點表示。

                                                   表13-1 openlog的option參數

openlog的參數facility可以選取表13-2中列舉的值。注意，Single Unix Specification只定義了facility參數值的一個子集，該子集是在一個給定的平臺上典型地可用的。設置facility（設施）參數的目的是可以讓配置文件說明，來自不同設施的消息將以不同的方式進行處理。如果不調用openlog，或者以facility為0來調用它，那么在調用syslog時，可將設施作為priority參數的一個部分進行說明。

                                                    表13-2 openlog的facility參數

調用syslog產生一個日志消息。其priority參數是facility和level的組合，它們可選取的值分別列于表13-2和表13-3中。level值按優先級從最高到最低按序排列。

                           表13-3 syslog中的level（按序排列）

format參數以及其他參數傳至vsprintf函數以便進行格式化。在format中，每個%m都先被代換成對應于errno值的出錯消息字符串（strerror）。

setlogmask函數用于設置進程的記錄優先級屏蔽字。它返回調用它之前的屏蔽字。當設置了記錄優先級屏蔽字時，除非消息的優先級已在記錄優先級屏蔽字中設置，否則消息不被記錄。注意，試圖將該屏蔽字設置為0并不產生任何作用。

很多系統也提供logger（1）程序，以其作為向syslog設施發送日志消息的方法。logger命令本是為了用于以非交互方式運行但又要產生日志消息的shell腳本的。

實例

在一個（假定的）行式打印機假脫機守護進程中，可能包含有下面的調用序列：

openlog("lpd", LOG_PID, LOG_LPR);syslog(LOG_ERR, "open error for %s: %m", filename);

第一個調用將ident字符串設置為程序名，指定打印該進程ID，并且將系統默認的facility設定為行式打印機系統。對syslog的調用指定一個出錯狀態和一個消息字符串。如若不調用openlog，則第二個調用的形式可能是：

syslog(LOG_ERR | LOG_LPR, "open error for %s: %m", filename);

其中，將priority參數指定為level和facility的組合。

除了syslog，很多平臺還提供它的一種變體處理可變參數列表。

#include <syslog.h>#include <stdarg.h>void vsyslog(int priority, const char *format, va_list arg);

大多數syslog實現將使消息短時間處于隊列中。如果在此段時間中到達了重復消息，那么syslog守護進程將不把它寫到日記記錄中，而是打印輸出一條消息，類似于“上一條消息重復了N次”。

本篇博文內容摘自《UNIX環境高級編程》（第二版），僅作個人學習記錄所用。關于本書可參考：http://www.apuebook.com/。