php和syslog

syslog是Linux系统默认的日志守护进程。使用syslog可以方便把指定的事件写入特定文件中，可以让任何事件都登录到一台或多台服务器上。

1、简单例子，先说一下syslog怎么使用，以php为例

<?php

//为应用打开一个系统日志连接， openlog是可选的，如果需要，会被sysylog会自动调用
openlog("log test", LOG_PID | LOG_PERROR, LOG_LOCAL0);

syslog(LOG_INFO, " this is a log message");

//关闭系统日志链接 closelog()是可选的 成功时返回 TRUE， 或者在失败时返回 FALSE。
closelog();

然后在命令行查看syslog,如果是centos默认应该是 tail -f /var/log/message

tail -f /var/log/syslog

然后运行php便会看到再sysylog中记录了一条记录

Aug   :: mint17 log test[]:  this is a log message

上面便是一个简单的例子，将php的日记记录到了sysylog中。其中openlog和closelog并不是必须调用的。直接运行syslog(LOG_INFO, " this is a log message");也是可以的。

2、php参数说明

openlog成功返回true  失败返回false，参数如下：

//字符串ident，会被添加到每一个消息。比如上面例子中的 log test
//option 产生日志消息时使用的日志选项。 上面的例子中我们采用了LOG_PID和LOG_PERROR 可选值：
//  LOG_CONS     if there is an error while sending data to the system logger, write directly to the system console
//  LOG_NDELAY     open the connection to the logger immediately
//  LOG_ODELAY     (default) delay opening the connection until the first message is logged
//  LOG_PERROR     print log message also to standard error
//  LOG_PID     include PID with each message
//facility 用于标明记录日志的程序是什么 上面的例子中我们用的LOG_LOCAL0
// LOG_AUTH     security/authorization messages (use LOG_AUTHPRIV instead in systems where that constant is defined)
// LOG_AUTHPRIV     security/authorization messages (private)
// LOG_CRON     clock daemon (cron and at)
// LOG_DAEMON     other system daemons
// LOG_KERN     kernel messages
// LOG_LOCAL0 ... LOG_LOCAL7     reserved for local use, these are not available in Windows
// LOG_LPR     line printer subsystem
// LOG_MAIL     mail subsystem
// LOG_NEWS     USENET news subsystem
// LOG_SYSLOG     messages generated internally by syslogd
// LOG_USER     generic user-level messages
// LOG_UUCP     UUCP subsystem
bool openlog ( string $ident , int $option , int $facility )

3、syslog的配置

syslog的配置由3项组成，格式为：

 facility.level    action

其中facility 便对应phpopenlog中的facility参数，应用程序多采用local0----local7，其他取值，比如user用于用户进程 mail 用于邮件等不再累述。

level则是对应syslog(LOG_INFO, " this is a log message");中的第一个参数。

action便是对应的日志存储路径。

举例：

local0.*                      /var/log/test.log
local0.notice                 /var/log/abc.log

在上面的例子中，所有local0应用产生的信息都会被记录到/var/log/test.log。但是其中的notice会被记录到/var/log/abc.log。请注意的是notice类型的信息在/var/log/test.log和/var/log/abc.log都存在。所以一条日志在这里是可以被分发好多份。我们可以把所有的日志记录到某个文件，把错误信息、调试信息单独记录到某个文件，也可以把他们记录到另一台服务器，比如

*.err    @192.168.0.1

表示把所有的错误发送到192.168.0.1这个服务器，默认端口514。

*.err    /dev/console

表示把所有的错误输出到控制台。

*.info;mail.* /var/log/messages

表示把所有的info日志，和mail应用的所有日志记录到/var/log/messages。多个规则用;分割