10、日志记录与事件处理：Linux 系统的高效解决方案

日志记录与事件处理：Linux 系统的高效解决方案

1. syslog 基础

syslog() 函数的 option 参数可用于控制一些行为，例如当 /dev/log 不可用时的处理方式，以及是否包含调用程序的 PID。该参数是以下零个或多个选项的按位或：
- LOG_CONS：当写入 /dev/log 失败时，将日志写入控制台。
- LOG_NDELAY：立即打开到 /dev/log 的套接字。
- LOG_ODELAY：直到第一条消息到来时才打开到 /dev/log 的套接字。
- LOG_PERROR：将日志同时写入标准错误和 /dev/log。
- LOG_PID：每条消息都包含 PID。

设施（facility）对应发送日志消息的程序类型。如果未调用 openlog()，则默认设施为 LOG_USER。syslog.h 中定义了 24 个标准设施，常见的设施定义如下表所示：
| 设施名称 | 定义 | 说明 |
| ---- | ---- | ---- |
| LOG_KERN | (0<<3) | 内核消息 |
| LOG_USER | (1<<3) | 随机用户级消息 |
| LOG_MAIL | (2<<3) | 邮件系统 |
| LOG_DAEMON | (3<<3) | 系统守护进程 |
| LOG_AUTH | (4<<3) | 安全/授权消息 |
| LOG_SYSLOG | (5<<3) | 由 syslogd 生成的消息 |
| LOG_LPR | (6<&