syslog简介

Syslog机制是类unix系统中经常使用的一种日志记录方式。它能够以多种级别组合记录系统运行过程中各类日志信息。比如内核运行信息日志，程序运行 输出的日志等。

在为嵌入式系统做开发时，将程序运行时的一些重要信息写入日志中，对于程序的调试以及错误诊断帮助是非常大的。重要信息包括程序运行时的重 要变量，函数运行结果，错误记录等等。对于嵌入式系统而言，由于系统资源有限，而且是交叉开发，调试及诊断及其不便。使用syslog机制，可大大简化这些工作。

并不是所有嵌入式系统都可以使用syslog。首先，系统使用类unix操作系统，常用的就是linux。其次，为了支持远程日志记录，系统中必须支持网络通信。所幸，目前大部分嵌入式系统都是基于linux，并且支持网络。以下论述具体实现。

在编译busybox时，选择syslog应用程序，并将busybox加入到linux的文件系统中去。嵌入式系统启动后，就可以配置syslog的客 户端。根据busybox版本，syslog的服务进程syslogd的配置有所不同。早期的syslogd忽略syslog.conf文件内的配置项， 直接使用命令参数进行配置。新版本的syslogd支持使用syslog.conf文件进行配置。可以通过syslogd –h察看帮助信息，以确定当前的syslogd版本。

当不支持syslog.conf配置时，直接使用命令参数，输入以下命令启动syslogd:

syslogd -n -m 0 -L -R 192.190.1.88

其中

• -n选项表示进程在前台运行。
• -m选项指定循环间隔时间。
• -L选项表示在进行远程日志记录的同时，本地也进行记录。如果不加该选项，则只进行远程日志记录。
• -R表示进行远程日志记录，将syslog日志发送到目标服务器上。这里假定目标服务器为的IP地址为192.190.1.88。如果不指定端口，默认使用UDP端口514。所以要确保服务器上该端口没用被占用。启动后，所有的日志信息都会发往服务器的UDP端口514。

当支持syslog.conf配置时，只需修改该配置文件即可。在文件中增加以下语句：

*.*    @192.190.1.88

以上配置表示将所有syslog的日志发往服务器192.190.1.88，使用默认的UDP端口。由于syslog.conf配置相对比较灵活，可以设置 屏蔽一些不需要的信息，以及设置指定的端口等等。请参考syslog.conf的有关命令，自行研究。然后启动syslogd即可进行远程记录。

原文链接

syslogd以及syslog.conf文件解读说明