linux c程序除了读取/ var / log中的文件外，还有另一种读取日志的方法吗？

Question

您好亲爱的stackoverflow社区，

目前，我正在用c编程工具监视/ var / log中的linux日志文件，c程序直接从日志文件中读取日志，但是从c程序中读取日志文件不是很好因为用户可以操纵日志文件或将日志保存在其他文件中，例如，而是将其保存在syslog中，所以将其保存在syslog.1中。

由于这个缺点，我想问一下在Linux中是否有替代方法而不是读取文件？ 捕获这些日志的内核模块是否有可能？

谢谢您的回答！

Answer 1

另一种方法是使用/proc/kmsg或/dev/kmsg 。 用户无法修改这些日志源。 格式会有所不同，但是您可以更改程序以适应它。