Де Linux зберігає мій системний журнал?

Я написав просту тестову програму, щоб записати щось у файл журналу. Я використовую linux mint, і після запуску програми я намагаюся переглянути журнал за допомогою цієї команди:

tail -n 100 /var/log/messages

але файлових повідомлень не існує, ні перевірено, нічого іншого. Нижче ви можете знайти мій код. Можливо, я роблю щось не так, файл там не зберігається, або мені потрібно увімкнути реєстрацію в Linux mint.

#include <stdio.h>
#include <stdlib.h>
#include <syslog.h>

void init_log()
{
    setlogmask(LOG_UPTO(LOG_NOTICE));
    openlog("testd",LOG_CONS | LOG_PID | LOG_NDELAY, LOG_LOCAL1);
}

int main(void) {

    init_log();
    printf("Session started!");
    syslog(LOG_NOTICE, "Session started!!");
    closelog();

    return EXIT_SUCCESS;
}

На моїй машині Ubuntu я бачу вихідні дані за адресою /var/log/syslog.

На машині RHEL / CentOS вихідний сигнал знаходиться в /var/log/messages.

Це контролюється rsyslogслужбою, тому, якщо це з якихось причин вимкнено, можливо, вам доведеться розпочати її systemctl start rsyslog.

Як зазначали інші, ваш syslog()результат буде записано у /var/log/syslogфайл.
Ви можете побачити системні, користувацькі та інші журнали на /var/log.

Детальніше: ось цікаве посилання .

На додаток до прийнятої відповіді корисно знати наступне ...

Кожна з цих функцій повинна мати пов'язані з ними сторінки керівництва .

Якщо ви запустите man -k syslog(пошук за ключовим словом сторінок керівництва), ви отримаєте список сторінок керівництва, які посилаються на, або стосуються syslog

$ man -k syslog
logger (1)           - a shell command interface to the syslog(3) system l...
rsyslog.conf (5)     - rsyslogd(8) configuration file
rsyslogd (8)         - reliable and extended syslogd
syslog (2)           - read and/or clear kernel message ring buffer; set c...
syslog (3)           - send messages to the system logger
vsyslog (3)          - send messages to the system logger

Вам потрібно зрозуміти розділи посібника, щоб глибше заглибитися.

Ось уривок зі сторінки користувача для людини, що пояснює розділи сторінки:

The table below shows the section numbers of the manual followed  by
the types of pages they contain.

   1   Executable programs or shell commands
   2   System calls (functions provided by the kernel)
   3   Library calls (functions within program libraries)
   4   Special files (usually found in /dev)
   5   File formats and conventions eg /etc/passwd
   6   Games
   7   Miscellaneous  (including  macro  packages and conven‐
       tions), e.g. man(7), groff(7)
   8   System administration commands (usually only for root)
   9   Kernel routines [Non standard]

Щоб прочитати вищезазначений прогін

$man man 

Отже, якщо ви запустите, man 3 syslogви отримаєте повну сторінку керівництва для syslogфункції, яку ви викликали у своєму коді.

SYSLOG(3)                Linux Programmer's Manual                SYSLOG(3)

NAME
   closelog,  openlog,  syslog,  vsyslog  - send messages to the system
   logger

SYNOPSIS
   #include <syslog.h>

   void openlog(const char *ident, int option, int facility);
   void syslog(int priority, const char *format, ...);
   void closelog(void);

   #include <stdarg.h>

   void vsyslog(int priority, const char *format, va_list ap);

Не пряма відповідь, але сподіваємось, ви знайдете це корисним.

Розташування журналу за замовчуванням (rhel):

Загальні повідомлення:

/var/log/messages

Повідомлення про автентифікацію:

/var/log/secure

Поштові події:

/var/log/maillog

Перевірте /etc/syslog.confабо /etc/syslog-ng.conf(це залежить від того, який із системних журналів ви встановили)

Приклад:

$ cat /etc/syslog.conf
# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none         /var/log/messages

# The authpriv file has restricted access.
authpriv.*                             /var/log/secure

# Log all the mail messages in one place.
mail.*                                 /var/log/maillog

#For a start, use this simplified approach.
*.*                                     /var/log/messages

Ви повинні сказати системі, яку інформацію реєструвати та куди зберігати інформацію. Ведення журналу налаштовано у /etc/rsyslog.confфайлі, а потім перезапустіть rsyslog, щоб завантажити нову конфігурацію. Правила ведення журналу за замовчуванням зазвичай містяться у /etc/rsyslog.d/50-default.confфайлі.

syslog () генерує повідомлення журналу, яке розповсюджуватиме syslogd.

Файл для налаштування syslogd: /etc/syslog.conf. Цей файл повідомляє вам, де реєструються повідомлення.

Як змінити параметри у цьому файлі? Ось вам http://www.bo.infn.it/alice/alice-doc/mll-doc/duix/admgde/node74.html

Ведення журналу дуже налаштовується в Linux, і ви, можливо, захочете переглянути його /etc/syslog.conf(або, можливо, нижче /etc/rsyslog.d/). Деталі залежать від підсистеми реєстрації та розподілу.

Також перегляньте файли в розділі /var/log/(і, можливо, запустіть dmesgжурнали ядра).

Я працюю під Ubuntu під WSL (Підсистема Windows для Linux) і systemctl start rsyslogне працював у мене.

Отже, я зробив це:

$ service rsyslog start

Тепер syslogфайл з'явиться за адресою/var/log/