Ubuntu その9 「Server 12.04.3 LTS、kubuntu、cURL」
(ﾟωﾟ)の続き。
(ﾟωﾟ) rsyslogは要るだろう。Ubuntuのrsyslogを検索。
http://siguniang.wordpress.com/2012/11/17/configure-rsyslog-on-ubuntu/
Ubuntu 固有の環境情報
実行ユーザは root ではなく syslog(RetHat では root)
Ubuntu 12.04 では、設定ファイルは以下のパスにある
/etc/rsyslog.conf — main setting
/etc/rsyslog.d/20-ufw.conf — setting for ufw
/etc/rsyslog.d/50-default.conf — other settings
(ﾟωﾟ)さっそく、ユーザーがあるか見てみたら・・・
pochifx@ubuntu64:~$ rsyslog
コマンド 'rsyslog' は見つかりませんでした。もしかして:
Command 'dsyslog' from package 'dsyslog' (universe)
Command 'rsyslogd' from package 'rsyslog' (main)
rsyslog: コマンドが見つかりません
pochifx@ubuntu64:~$ id rsyslog
id: rsyslog: そのようなユーザーは存在しません
pochifx@ubuntu64:~$
(ﾟωﾟ)入ってないのか? confやプロセスを確認してみると・・・
pochifx@ubuntu64:/etc$ ls -la rsys*
-rw-r--r-- 1 root root 1263 6月 6 04:24 rsyslog.conf
rsyslog.d:
合計 28
drwxr-xr-x 2 root root 4096 11月 14 01:03 .
drwxr-xr-x 137 root root 12288 11月 17 19:09 ..
-rw-r--r-- 1 root root 311 3月 17 2012 20-ufw.conf
-rw-r--r-- 1 root root 1655 6月 6 04:24 50-default.conf
-rw-r--r-- 1 root root 242 2月 21 2013 postfix.conf
pochifx@ubuntu64:/etc$ ps -ef | grep rsyslog
syslog 3544 1 0 19:09 ? 00:00:00 rsyslogd -c5
pochifx 3607 2107 0 19:21 pts/0 00:00:00 grep --color=auto rsyslog
pochifx@ubuntu64:/etc$
(ﾟωﾟ)syslogさんが起動してるrsyslogdだったのか・・
(ﾟωﾟ)syslogとrsyslogの２つは必要だとわかる。
(ﾟωﾟ)ソースはUbuntuのパッケージに含まれていないのかな？
http://packages.ubuntu.com/
precise (12.04LTS)
(ﾟωﾟ)ubuntu-12.04.3-server-amd64.isoを使っているから、preciseだろう。
http://packages.ubuntu.com/precise/
すべてのパッケージ
http://packages.ubuntu.com/precise/allpackages
rsyslog (5.8.6-1ubuntu8)
reliable system and kernel logging daemon
rsyslog-doc (5.8.6-1ubuntu8)
documentation for rsyslog
rsyslog-gnutls (5.8.6-1ubuntu8) [universe]
TLS protocol support for rsyslog
rsyslog-gssapi (5.8.6-1ubuntu8) [universe]
GSSAPI authentication and encryption support for rsyslog
rsyslog-mysql (5.8.6-1ubuntu8) [universe]
MySQL output plugin for rsyslog
rsyslog-pgsql (5.8.6-1ubuntu8) [universe]
PostgreSQL output plugin for rsyslog
rsyslog-relp (5.8.6-1ubuntu8) [universe]
RELP protocol support for rsyslog
(ﾟωﾟ)Moun Package Manager で使えそうな rsyslog を３つインストール。
(ﾟωﾟ)rsyslogに競合するログはあるのか？
http://www.atmarkit.co.jp/ait/articles/0810/31/news147_2.html
＞競合するパッケージ（klogdやsysklogd）
(ﾟωﾟ)klogは入っていなかった。
(ﾟωﾟ)インクルードファイルは無い。。syslogを使ったアプリだったらビルドできそうだ。
pochifx@ubuntu64:/etc$ du -a /usr/include | grep syslog
4 /usr/include/x86_64-linux-gnu/bits/syslog-ldbl.h
4 /usr/include/x86_64-linux-gnu/bits/syslog-path.h
4 /usr/include/x86_64-linux-gnu/bits/syslog.h
8 /usr/include/x86_64-linux-gnu/sys/syslog.h
4 /usr/include/syslog.h
pochifx@ubuntu64:/etc$
(ﾟωﾟ)こまった時のIBM様。
(ﾟωﾟ)rsyslog使いたい！と思ったが、よく分かってなかったことに気づく・・
http://www.ibm.com/search/csass/search/?q=rsyslog&sn=dw&lang=ja&cc=JP&en=utf&hpp=20&dws=dwjapan&lo=ja&Search=%E3%81%AE%E6%A4%9C%E7%B4%A2
http://www.ibm.com/developerworks/jp/linux/library/l-kernel-logging-apis/
カーネル・ロギング: API と実装
カーネルからユーザー空間までのログの流れ
カーネル内でカーネル・ログ・メッセージが作成されて、カーネルのリング・バッファーに保管され、syslog/klogctl または /proc/kmsg でユーザー空間に転送された後、rsyslog ロギング・フレームワークによってメッセージが最終的に保管される /var/log サブツリーにルーティングされる流れを説明しました。
(ﾟωﾟ)rsyslogに競合するアプリは入れていない。
(ﾟωﾟ)今回の目標は、rsyslogのファシリティなので、
(ﾟωﾟ)C言語ではsyslogのAPIを使って、rsyslogのログに残るかを試してみよう。
■/etc/rsyslog.d/50-default.confを変更する。
root@ubuntu64:/etc# tail rsyslog.conf
#
# Where to place spool files
#
$WorkDirectory /var/spool/rsyslog
#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf
root@ubuntu64:/etc#
(ﾟωﾟ)IncludeConfigっていう奴が書いてあって、
(ﾟωﾟ)複数の.confが読み込まれるのですよ。（と、なにも調べずに納得）
(ﾟωﾟ)今回は、読み込まれる「*.conf」側を変更する。
root@ubuntu64:/etc/rsyslog.d# ls -la
合計 32
drwxr-xr-x 2 root root 4096 11月 17 22:52 .
drwxr-xr-x 137 root root 12288 11月 17 22:25 ..
-rw-r--r-- 1 root root 311 3月 17 2012 20-ufw.conf
-rw-r--r-- 1 root root 1654 11月 17 22:52 50-default.conf
-rw-r--r-- 1 root root 1655 6月 6 04:24 50-default.conf.bak
-rw-r--r-- 1 root root 242 2月 21 2013 postfix.conf
root@ubuntu64:/etc/rsyslog.d# diff 50-default.conf.bak 50-default.conf
15c15
< #user.* -/var/log/user.log
---
> user.* -/var/log/user.log
root@ubuntu64:/etc/rsyslog.d#
(ﾟωﾟ)どこをどう変更したのかは、上記のとおり。
(ﾟωﾟ)変更の意味は
(ﾟωﾟ)＃により無効になっていた「userの全てのレベルのログ」を有効（出る様）にした。
(ﾟωﾟ)という意味。ちなみに、
(ﾟωﾟ)user.*ではなくuser.errにすると、levelがエラー以上しかログに残らなくなる。
(ﾟωﾟ) コンフィグファイル「50-default.conf」を変更したため、サービスを再起動。
service rsyslog --full-restart
(ﾟωﾟ)C言語でrsyslogのログを作りたいから、APIは以下のマニュアルを参考にする。
http://linuxjm.sourceforge.jp/html/LDP_man-pages/man3/syslog.3.html
closelog, openlog, syslog, vsyslog - システムロガーにメッセージを送る
(ﾟωﾟ)動作確認のmain関数。
(ﾟωﾟ)変数priorityを変えてみて、/var/log/user.logが作られるか試してみる。
/*
* File: main.cpp
* Author: USER
*
* Created on 2013/11/17, 20:31
*/
#include <cstdlib>
#include <syslog.h>
using namespace std;
/*
*
*/
int main(int argc, char** argv) {
// http://linuxjm.sourceforge.jp/html/LDP_man-pages/man3/syslog.3.html
// openlog
const char *ident = "Application_3";
int option = LOG_NDELAY; // ログ記録用プログラムとの接続を即座に開始
int facility = LOG_USER;
// syslog
// int priority = facility | LOG_WARNING;
int priority = facility | LOG_ERR;
const char *format = "[%10s]%d";
openlog(ident, option, facility);
syslog(priority, format, "EAAA", 15);
closelog();
return 0;
}
(ﾟωﾟ)動作確認できたから、SVNにコミットしておきましょうか。
(ﾟωﾟ)SVNの使い方は過去ログ参照。
http://ameblo.jp/pochifx/entry-11486015813.html
Ubuntu その3 「gcc と NetBeans と svn」
2013-03-08
