linux - Rsyslog 以编程方式发送消息

Question

如何以编程方式(从自定义程序)向 rsyslog 守护程序发送消息？在 syslog 中有 openlog...syslog...closelog 函数可用。但是在 rsyslog 的情况下我该怎么做呢？

Answer 1

rsyslog 是一个中央日志程序。您可以cat/etc/rsyslog.conf 来查看您的 rsyslog 是如何配置的。默认配置使用 imuxsock 和 imjournal。

imuxsock 模块实际上像/dev/log 或/run/systemd/journal/syslog 一样监听。这意味着您可以使用 syslog(3) man 3 syslog 或 cmd logger 123 将日志写入/var/log/messages。

imjournal 表示 rsyslog 从 systemd-journald(/var/log/journal/$(uuid)/*.journal) 读取日志。您可以使用 sd-journal(3) api 或 journal cmd，如 echo 123 | systemd -cat 写入日志，然后 rsyslog 从中读取日志。您可以使用 journalctl -e 查看日志以查看最新的日志。