Chinaunix

标题: 如何使用syslog将脚本运行日志写入到指定文件 [打印本页]

作者: lipengyu1573 时间: 2014-04-25 12:13
标题: 如何使用syslog将脚本运行日志写入到指定文件
写了一个脚本，想要将脚本运行中的日志用syslog写到一个指定的log文件中去，应该怎么做，看到好像是在
/etc/rsyslog.conf中修改，我已经添加了
croncen.info /var/log/croncen.log

然后我的脚本是软连接到/sbin下的名称为croncen，但是运行过程中没有任何信息写入到croncen.log，这个文件是有666权限的，
并且，rsyslog已经重启过了
是不是写入过程需要特殊处理才能写入这个文件？
求助，大牛们

作者: lanni654321 时间: 2014-04-25 12:55
提示: 作者被禁止或删除内容自动屏蔽

作者: q1208c 时间: 2014-04-25 13:17
回复 1# lipengyu1573

syslog的名字是预先定义的, 你这样做没有任何结果的. 因为没有任何一个预定义的log叫你的那个名字.

建议楼主先学习一下syslog相关的知识, 有点多, 列出来一大堆, 我就不一一列出来了. 可以参考一下这个. http://en.wikipedia.org/wiki/Syslog

另外, 你只有一个自己写的 shell, 为啥非要再通过一个中间件(syslog)来写日志呢? 你自己直接写到文件里不是更好么?

作者: lipengyu1573 时间: 2014-04-25 13:59
回复 3# q1208c

那样syslog和logger是什么关系？
可以用logger手动写入到日志文件中吗？

作者: q1208c 时间: 2014-04-25 14:16
回复 4# lipengyu1573

logger 可以写入 syslog, 但也要有相应的配置, 才会写入指定/特定的文件.

不如你直接说说你要实现什么功能? 或许, 根本用不着 syslog 呢.

作者: lipengyu1573 时间: 2014-04-25 14:31
回复 5# q1208c

怎么用logger将脚本运行日志写进指定文件呢？我也是初学这东东，网上查找了半天查不到，能给解释一下吗？或者给一个讲的比较详细的链接，
其实我也知道可以直接自己写日志，本来是已经写好了的，但是boss让我用syslog来写，这样的话可以方便的将日志发送到固定的日志服务器上

作者: q1208c 时间: 2014-04-25 15:43
回复 6# lipengyu1573

这个问题稍稍有点复杂.
你得先学习一下我上面给你的 syslog的链接, 搞清楚 Facility 和 Level. 然后才能正确配置 syslog服务.

至于 logger, 是个很简单的东西. man logger, 就能看到了. 那个例子基本上够你用了.

作者: lipengyu1573 时间: 2014-04-25 22:15
本帖最后由 lipengyu1573 于 2014-04-26 11:34 编辑

回复 7# q1208c

基本搞懂了syslog服务器如何配置，还有logger的用法，现在已经能能够使脚本的log信息写到远程服务器上了，但是还有一个问题，就是他们都写入到了
服务器的/var/log/messages下面了，写入的内容是这个样子的，
Apr 25 06:39:45 localhost crontab_center: ssh: connect to host 192.168.39.21 port 22: Connection timed out#015
就是第五字段是  crontab_center:
现在想写一个脚本来处理发过来的log，把这个特定的log放到一个文件内，其余的放到原来的文件中，
但是查了半天搞不定，

仿照 http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=1967194

当然，这是最简陋的做法，因为这样会把所有服务器的登陆登出信息存放在一个文件中，察看的时候很不方便，通常的做法是用一个脚本，对接收到的信息进行简单的分拣，再发送到不同的文件。
如下设置：

　　authpriv.* |/var/log/filter_log.sh
　　在记录目标前面加上“|”表示把接收到的信息交给后面的程序处理，这个程序可以是一个专门的日志处理软件，也可以是一个自己编写的小的脚本,举例：
　　#!/bin/sh
　　read stuff
　　SERVER=`echo $stuff |awk ‘{print $4}’`
　　echo $stuff >> /var/log/login_log/$SERVER.log
　　这个简单的脚本以IP作为分类依据，先用read读取log信息，用awk取出第四字段(即IP地址或者主机名所在的字段)，以该字段为文件名存放该主机的日志。

仿照这个做法，却没有效果，应该怎么弄分类导入呢？条件选择和awk，grep什么的我都能够处理，但是这个脚本该如何接收发过来的log信息啊？
read stuff  这个东西好像没有效果

而我看到这个地方：
http://blog.sina.com.cn/s/blog_48eef8410100izuw.html
结尾处有这么一句
※注意，不能通过“|/var/xxx.sh”方式导向日志到其他脚本中处理！！

这个到底是怎么一回事儿啊？

http://ryyt1231.blog.163.com/blog/static/20708281201212495019214/
这里又有这么一句：

5. 执行脚本::
local3.* ^/tmp/a.sh    # ^号后跟可执行脚本或程序的绝对路径
# 日志内容可以作为脚本的第一个参数.
# 可用来触发报警
.. note::

实在是搞不明白了，我试了 | 还有用  ^ ，都没有效果，是不可以用脚本处理吗？

作者: q1208c 时间: 2014-04-28 07:00
回复 8# lipengyu1573

-p pri Enter the message with the specified priority. The priority may
be specified numerically or as a ‘‘facility.level’’ pair. For
example, ‘‘-p local3.info’’ logs the message(s) as informational
level in the local3 facility. The default is ‘‘user.notice.’’

复制代码

logger 有个 -p 参数, 可以指定你记录的日志的类型和级别. 你在 syslog 的配置里, 把指定的类型/级别指定到你特定的文件, 再在 logger里用相应的类型/级别, 日志就会到你指定的文件里了.

关于你的说的脚本的处理的, 我也没有配置过. 看你发的说明, 可能意思是整条日志会做为你那脚本的参数. 然后, 你可以做出相应的处理. 你试着在脚本里什么也不做, 就是把所有的参数echo到指定的文件看看.

作者: su8610 时间: 2014-04-28 09:54
回复 1# lipengyu1573

corncern，好像没这种写法吧。下面这个是从man里面复制出来的，facility里面只有定义好的几个，像楼主这样的自己的工具log，可能是需要在local里面自己定义吧。
The facility is one of the following keywords: auth, authpriv,cron, daemon, kern, lpr, mail, mark, news, security (same asauth), syslog, user, uucp and local0 through local7

作者: lipengyu1573 时间: 2014-04-28 15:27
回复 10# su8610

嗯，我现在知道这种写法是不起作用了，那些东西都是系统定义的，自己添加无效

作者: su8610 时间: 2014-04-28 15:50
回复 11# lipengyu1573

自己添加无效？local那几个应该是可以自己定义的吧，我对log还是不太了解，很想知道自己的东西是怎么log到系统里面去的

作者: daisyabner 时间: 2014-04-29 13:40
指定路径吧

作者: hornling 时间: 2015-09-06 15:59
用管道符使用logger
在rsyslog.conf 配置文件中指定日志把脚本的执行日志通过管道给logger就行了
/root/some_shell.sh | logger -p user.info

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)