LINUX下C语言编程怎么打印日志

我们的程序一般都会产生输出信息。但是服务器程序一般却不希望输出信息到屏幕上，因为没有人盯着你的程序执行。所以我们要把一些信息写成日志文件，正常情况下运行程序的人不用关心日志里的内容，只有在出现问题的时候才会查看日志文件里的内容以确定问题所在。

但如果我们的程序要自己生成一个文件来保存日志却不是好主意，因为这一方面增加了维护程序运行的人的负担，另一方面自己维护起系统来也多有不便。

在Linux系统中有一个系统日志，通常放在/var/log目录下，比如文件名是syslog的，系统中的一些程序产生的日志信息都会存放到这个文件里。日志文件有固定的格式，比如第1列是消息产生的时间，第2列是机器名（因为日志记录程序支持远程连接），第3列是标记信息（一般就是程序名称）等。而且对应的有一些工具来对这个日志进行维护，比如通过轮回机制保证日志文件大小不会把磁盘空间占尽。所以我们把自己程序的信息也写到这个系统日志里是比较好的想法。

在GNU C语言库提供的内容中，有接口可以用来做这件事。用下面的命令查看：

nm -D /lib/libc.so.6 | grep log

可以看到一些调用：

000b9410 T closelog

0008b870 T getlogin

0008b960 T getlogin_r

000d0180 T __getlogin_r_chk

000bd190 T klogctl

00027450 T __open_catalog

000b9380 T openlog

0008bae0 T setlogin

000b8b80 T setlogmask

000b9350 T syslog

000b9320 T __syslog_chk

000b92f0 T vsyslog

000b8da0 T __vsyslog_chk

这里面的三个函数openlog， syslog， closelog是一套系统日志写入接口。另外那个vsyslog和syslog功能一样，只是参数格式不同。

程序的用法示例代码如下：

#include <syslog.h>

int main(int argc, char **argv)

{

    openlog("MyMsgMARK", LOG_CONS | LOG_PID, 0)

    syslog(LOG_DEBUG,

           "This is a syslog test message generated by program '%s'\n",

           argv[0])

    closelog()

    return 0

}

编译生成可执行程序后，运行一次程序将向/var/log/syslog文件添加一行信息如下：

   Feb 12 08:48:38 localhost MyMsgMARK[7085]: This is a syslog test message generated by program './a.out'

Feb 12 08:48:38 localhost MyMsgMARK[7085]: This is a syslog test message generated by program './a.out'

  LOG_CONS

              Write directly to system console if there is an error while sending to system logger.

       LOG_NDELAY

              Open the connection immediately (normally, the connection is opened when the first message is logged).

       LOG_NOWAIT

              Don’t  wait  for  child processes that may have been created while logging the message.  (The GNU C library does not create a

              child process, so this option has no effect on Linux.)

       LOG_ODELAY

              The converse of LOG_NDELAY opening of the connection is delayed until syslog() is called.  (This is the  default,  and  need

              not be specified.)

       LOG_PERROR

              (Not in SUSv3.) Print to stderr as well.

       LOG_PID

              Include PID with each message.

第三个参数指明记录日志的程序的类型。

syslog函数及参数

syslog函数用于把日志消息发给系统程序syslogd去记录，此函数原型是：

void syslog(int priority, const char *format, ...)

第一个参数是消息的紧急级别，第二个参数是消息的格式，之后是格式对应的参数。就是printf函数一样使用。

如果我们的程序要使用系统日志功能，只需要在程序启动时使用openlog函数来连接syslogd程序，后面随时用syslog函数写日志就行了。

另外，作为syslog的替代程序的新一代工具是syslog-ng，syslog-ng具有很强的网络功能，可以方便地把多台机器上的日志保存到一台中心日志服务器上。

https://superuser.com/questions/439688/how-to-grep-a-log-file-within-a-specific-time-period

下面这种方式，显示的信息不全，只显示出含有该时间的行，像换行显示的错误堆栈日志，就显示不出来。

grep '2019-03-02 11:4[1-2]' user-center.2019-03-02.log

grep '2019-03-02 11:42:[01-59]' user-center.2019-03-02.log

截取一段时间内的log日志可以使用sed命令对log文件进行抽取 *** 作:

1，sed查看某时间段到现在的系统日志：

sed -n '/May 20 17/,$p' /var/log/messages | less

2，sed 截选时间段日志：

假如日志的格式是--

“2015-05-04 09:25:55,606 后面跟日志内容 ”这样的

目标是需要将05-04的09:25:55 和09:28:08 之间的日志截取出来：

使用sed命令如下：

sed -n ‘/2015-05-04 09:25:55/,/2015-05-04 09:28:55/p’ logfile

这样可以精确地截取出来某个时间段的日志。

如果需要截取的日志太大，达到几个G的话，不能去vi打开文件:

根据之前的日志格式，使用正则表达式:

sed -n ‘/2010-11-17 09:[0-9][0-9]:[0-9][0-9]/,/2010-11-17 16:[0-9][0-9]:[0-9][0-9]/p’ logfile

如果没有问题的话，上面就能筛选出指定的时间段的日志。

---