Linux logger 命令
logger 是 Linux 系统中一个简单但功能强大的命令行工具，用于向系统日志（syslog）添加日志条目。它允许用户和脚本程序将自定义消息写入系统日志文件，是系统管理和故障排查的重要工具。
典型应用场景：
- 脚本执行时记录关键操作
- 系统维护任务的状态跟踪
- 自定义应用程序的日志记录
- 远程日志记录（配合 syslog 服务器）
基本语法与参数
logger 命令的基本语法格式如下：
logger [选项] [消息]
常用选项参数
| 选项 | 说明 |
|---|---|
-p, --priority |
指定日志优先级（facility.level） |
-t, --tag |
使用指定标签标记日志条目 |
-i, --id |
在每行日志中包含进程ID |
-f, --file |
从指定文件读取日志内容 |
-s, --stderr |
同时将日志输出到标准错误 |
-n, --server |
将日志发送到远程 syslog 服务器 |
-P, --port |
指定远程 syslog 服务器端口 |
-u, --socket |
指定 Unix 域套接字而非默认设备 |
-d, --udp |
使用 UDP 协议发送日志（默认） |
-T, --tcp |
使用 TCP 协议发送日志 |
-h, --help |
显示帮助信息 |
-V, --version |
显示版本信息 |
优先级（Priority）详解
日志优先级由 facility（设施）和 level（级别）两部分组成，格式为 facility.level。
设施（Facility）类型
| 设施代码 | 说明 |
|---|---|
| auth | 安全/授权消息 |
| authpriv | 私有授权消息 |
| cron | 定时任务守护进程 |
| daemon | 系统守护进程 |
| kern | 内核消息 |
| lpr | 打印系统 |
| 邮件系统 | |
| news | 新闻系统 |
| syslog | syslogd 内部消息 |
| user | 用户级消息（默认） |
| local0-7 | 自定义本地使用 |
日志级别（Level）
| 级别代码 | 说明 | 数值 |
|---|---|---|
| emerg | 系统不可用 | 0 |
| alert | 需要立即采取行动 | 1 |
| crit | 关键条件 | 2 |
| err | 错误条件 | 3 |
| warning | 警告条件 | 4 |
| notice | 正常但重要的情况 | 5 |
| info | 信息性消息 | 6 |
| debug | 调试级消息 | 7 |
实用示例
基础用法示例
-
简单日志记录：
logger "系统备份任务开始执行"
这将在系统日志中记录一条消息，默认使用 user.notice 优先级。
-
带标签的日志：
logger -t BACKUP "数据库备份完成"
日志条目会显示为：
BACKUP: 数据库备份完成 -
指定优先级：
logger -p local0.notice "自定义应用程序启动"
高级用法示例
-
从文件读取日志内容：
logger -f /var/log/myapp.log
-
记录脚本执行状态：
#!/bin/bash logger -t SCRIPT -p user.info "脚本开始执行" # 执行任务... if [ $? -eq 0 ]; then logger -t SCRIPT -p user.info "任务执行成功" else logger -t SCRIPT -p user.err "任务执行失败" fi -
远程日志记录：
logger -n 192.168.1.100 -P 514 "发送到远程服务器的日志"
-
同时输出到终端和日志：
logger -s "这条消息会同时出现在终端和日志中"
日志查看与管理
记录日志后，可以使用以下命令查看：
-
查看系统日志：
journalctl # 使用 systemd 的系统 或 tail -f /var/log/syslog # 传统系统 -
过滤特定标签的日志：
journalctl -t BACKUP
-
按时间查看日志：
journalctl --since "2023-01-01" --until "2023-01-02"
最佳实践与注意事项
-
日志标签规范：
- 使用有意义的标签（如应用程序名或脚本名）
- 保持标签一致性，便于后续过滤和分析
-
优先级选择：
- 合理使用不同级别，避免所有日志都用同一级别
- 关键操作使用 warning 或更高级别
-
日志内容建议：
- 包含足够的上下文信息
- 避免记录敏感信息（如密码）
- 保持日志简洁但信息完整
-
性能考虑：
- 高频日志记录可能影响性能
- 考虑使用缓冲或异步方式记录大量日志
-
日志轮转：
- 定期清理旧日志
- 配置 logrotate 管理日志文件大小
常见问题解答
Q1: 为什么我的日志没有出现在 /var/log/syslog 中？
A1: 这可能是因为：
- 您使用的 facility 被配置为写入其他文件
- 日志级别低于系统配置的最低记录级别
- 系统使用 journald 而非传统 syslog
Q2: 如何确定我的系统使用哪种日志系统？
A2: 运行以下命令检查：
ps aux | grep -E "syslog|journald"
Q3: 可以同时使用多个选项吗？
A3: 是的，例如：
logger -t MYAPP -p local0.err -i "关键错误发生"
Q4: 如何测试远程日志服务器配置？
A4: 使用 logger 发送测试消息：
logger -n 远程服务器IP -P 端口 "测试消息"
通过本文的学习，您应该已经掌握了 logger 命令的核心用法。这个看似简单的工具在实际系统管理和应用开发中非常有用，能够帮助您建立完善的日志记录机制。建议在实际工作中多加练习，根据具体需求灵活运用各种选项参数。
