c++ - macOS High Sierra 系统日志不工作

Question

我尝试通过以下方式将日志消息发送到系统日志

logger -is -t TestApp -p user.error TEST MESSAGE1

然后我检查它是否存在

tail system.log
...
Apr 12 16:33:00 HOSTNAME TestApp[3024]: TEST MESSAGE1

这样就可以了。然后我尝试通过已编译的应用程序执行相同的操作。

openlog("TestApp", LOG_PID, LOG_USER);
setlogmask(LOG_UPTO(LOG_DEBUG));
syslog(LOG_ERR, "TEST MESSAGE2");
closelog();

我运行应用程序然后检查 system.log

tail system.log
...
Apr 12 16:33:00 HOSTNAME TestApp[3024]: TEST MESSAGE1
....

我在那里找不到“TEST MESSAGE 2”。我也尝试通过“系统日志”检查它

syslog -s -l er TEST MESSAGE3

同样的结果。我看不到日志文件中的消息。好的。日志设置可能存在一些问题。所以我尝试将日志记录配置到特定文件。我创建/etc/asl/TestApp

# ASL configuration for TestApp
#
> /var/log/TestApp.log mode=0640 format=bsd rotate=seq compress file_max=1M all_max=5M
#
? [= Sender TestApp] file /var/log/TestApp.log
? [= Sender TestApp] [<= Level debug] claim

我重新启动了 syslogd 和 ASL。

launchctl stop com.apple.syslogd
launchctl stop com.apple.aslmanager
launchctl start com.apple.aslmanager
launchctl start com.apple.syslogd

然后我尝试再次通过“记录器”发送消息并检查日志

tail TestApp.log
Apr 12 16:47:49 HOSTNAME TestApp[3062]: TEST MESSAGE1

所以“记录器”再次工作。我尝试通过已编译的应用程序执行相同的操作，但看不到“TEST MESSAGE2”。然后我通过“syslog -s -l er TEST MESSAGE3”做同样的事情。我再次在 TestApp.log 和 system.log 中看不到该消息。

我阅读了有关在 macOS 中登录的信息，它描述了一些更改，但没有说旧的 syslog 方法将不起作用。

我做错了什么？为什么“记录器”工作但“系统日志”和我编译的 (Hello World) 应用程序不工作？

谢谢

Answer 1

Apple 破产了 syslog(3) macOS Sierra 中的功能，它在 High Sierra 中继续被破坏。没有足够的词语来形容 Apple 的改变是多么愚蠢。

最接近于查看编译程序(例如包括 PHP 解释器)发送的日志消息的方法是使用这样的命令将它们从 Apple 的钝存储中拉出:

log stream --info --debug --predicate 'sender == "<your-app-name>"' --style syslog

但这只会产生部分系统日志功能。不支持通过 UDP 将日志发送到中央收集点，并且现在缺少 8 个紧急级别中的大部分。设施编码同样受到阻碍。