linux/ubuntu日志管理--/dev/log 的本质与作用
文章目录
- **一、基本概念**
- **二、技术细节：UNIX域套接字**
- **三、在不同日志系统中的角色**
- **四、应用程序如何使用 `dev/log`**
- **五、查看和验证 `/dev/log`**
- **六、总结 `/dev/log` 的核心作用**
一、基本概念
/dev/log 是一个 UNIX域套接字（Unix Domain Socket），是Linux系统中实现进程间通信（IPC）的一种特殊文件。它为应用程序提供了向系统日志服务（如rsyslogd、systemd-journald）发送日志的标准接口。
系统之所以定义了这个，是想规范应用程序输出日志的接口，日志服务会持续迭代演变，但只要接口未变，应用程序的日志调用接口就不用修改，日志输出还会被记录。
二、技术细节：UNIX域套接字
-
套接字类型
- UNIX域套接字是本地通信的高效方式，不同于基于网络协议（如TCP/UDP）的套接字，它仅用于同一台主机内的进程通信。
dev/log的路径通常为/dev/log（或/run/systemd/journal/dev-log，取决于系统配置），本质是一个套接字文件，而非普通设备文件。