如何使用syslog将脚本运行日志写入到指定文件

lipengyu1573

写了一个脚本，想要将脚本运行中的日志用syslog写到一个指定的log文件中去，应该怎么做，看到好像是在
/etc/rsyslog.conf中修改，我已经添加了
croncen.info             /var/log/croncen.log

然后我的脚本是软连接到/sbin下的名称为croncen，但是运行过程中没有任何信息写入到croncen.log，这个文件是有666权限的，
并且，rsyslog已经重启过了
是不是写入过程需要特殊处理才能写入这个文件？
求助，大牛们

q1208c

回复 1# lipengyu1573

syslog的名字是预先定义的, 你这样做没有任何结果的. 因为没有任何一个预定义的log叫你的那个名字.

建议楼主先学习一下syslog相关的知识, 有点多, 列出来一大堆, 我就不一一列出来了. 可以参考一下这个. http://en.wikipedia.org/wiki/Syslog

另外, 你只有一个自己写的 shell, 为啥非要再通过一个中间件(syslog)来写日志呢? 你自己直接写到文件里不是更好么?

lipengyu1573

回复 3# q1208c


    那样syslog和logger是什么关系？
    可以用logger手动写入到日志文件中吗？

q1208c

回复 4# lipengyu1573

logger 可以写入 syslog, 但也要有相应的配置, 才会写入指定/特定的文件.

不如你直接说说你要实现什么功能? 或许, 根本用不着 syslog 呢.
   

lipengyu1573

回复 5# q1208c


    怎么用logger将脚本运行日志写进指定文件呢？我也是初学这东东，网上查找了半天查不到，能给解释一下吗？或者给一个讲的比较详细的链接，
    其实我也知道可以直接自己写日志，本来是已经写好了的，但是boss让我用syslog来写，这样的话可以方便的将日志发送到固定的日志服务器上

q1208c

回复 6# lipengyu1573


这个问题稍稍有点复杂.
你得先学习一下我上面给你的 syslog的链接, 搞清楚 Facility 和 Level. 然后 才能正确配置 syslog服务.

至于 logger, 是个很简单的东西. man logger, 就能看到了. 那个例子基本上够你用了.

lipengyu1573

回复 7# q1208c


    基本搞懂了syslog服务器如何配置，还有logger的用法，现在已经能能够使脚本的log信息写到远程服务器上了，但是还有一个问题，就是他们都写入到了
服务器的/var/log/messages下面了，写入的内容是这个样子的，
Apr 25 06:39:45 localhost crontab_center: ssh: connect to host 192.168.39.21 port 22: Connection timed out#015
就是第五字段是  crontab_center:
现在想写一个脚本来处理发过来的log，把这个特定的log放到一个文件内，其余的放到原来的文件中，
但是查了半天搞不定，



仿照 http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=1967194

当然，这是最简陋的做法，因为这样会把所有服务器的登陆登出信息存放在一个文件中，察看的时候很不方便，通常的做法是用一个脚本，对接收到的信息进行简单的分拣，再发送到不同的文件。
如下设置：

　　authpriv.* |/var/log/filter_log.sh
　　在记录目标前面加上“|”表示把接收到的信息交给后面的程序处理，这个程序可以是一个专门的日志处理软件，也可以是一个自己编写的小的脚本,举例：
　　#!/bin/sh
　　read stuff
　　SERVER=`echo $stuff |awk ‘{print $4}’`
　　echo $stuff >> /var/log/login_log/$SERVER.log
　　这个简单的脚本以IP作为分类依据，先用read读取log信息，用awk取出第四字段(即IP地址或者主机名所在的字段)，以该字段为文件名存放该主机的日志。



仿照这个做法，却没有效果，应该怎么弄分类导入呢？条件选择和awk，grep什么的我都能够处理，但是这个脚本该如何接收发过来的log信息啊？
read stuff  这个东西好像没有效果


而我看到这个地方：
http://blog.sina.com.cn/s/blog_48eef8410100izuw.html
结尾处有这么一句
※注意，不能通过“|/var/xxx.sh”方式导向日志到其他脚本中处理！！

这个到底是怎么一回事儿啊？

http://ryyt1231.blog.163.com/blog/static/20708281201212495019214/
这里又有这么一句：

5. 执行脚本::
local3.*    ^/tmp/a.sh      # ^号后跟可执行脚本或程序的绝对路径
# 日志内容可以作为脚本的第一个参数.
# 可用来触发报警
.. note::


实在是搞不明白了，我试了 |   还有用  ^   ，都没有效果，是不可以用脚本处理吗？

q1208c

回复 8# lipengyu1573

1.      -p pri   Enter the message with the specified priority.  The priority may
   
2.               be specified numerically or as a ‘‘facility.level’’ pair.  For
   
3.               example, ‘‘-p local3.info’’ logs the message(s) as informational
   
4.               level in the local3 facility.  The default is ‘‘user.notice.’’
   

复制代码

logger 有个 -p 参数, 可以指定你记录的日志的类型和级别. 你在 syslog 的配置里, 把指定的类型/级别 指定到你特定的文件, 再在 logger里用相应的类型/级别, 日志就会到你指定的文件里了.

关于你的说的脚本的处理的, 我也没有配置过. 看你发的说明, 可能意思是 整条日志会做为你那脚本的参数. 然后, 你可以做出相应的处理. 你试着在脚本里什么也不做, 就是把所有的参数echo到指定的文件看看.

su8610

回复 1# lipengyu1573


    corncern， 好像没这种写法吧。下面这个是从man里面复制出来的，facility里面只有定义好的几个，像楼主这样的自己的工具log， 可能是需要在local里面自己定义吧。
The  facility  is one of the following keywords: auth, authpriv,cron, daemon, kern, lpr, mail, mark,  news,  security  (same  asauth), syslog, user, uucp and local0 through local7