SYSLOG(2)

NOM
syslog - Lire et/ou effacer les buffers circulaires de messages du noyau.

SYNOPSIS
#include <unistd.h>

#include <linux/unistd.h>

_syscall3(int, syslog, int, type, char *, bufp, int, len);

int syslog(int type, char *bufp, int len);

DESCRIPTION
Cette fonction n'est probablement pas celle qui vous interesse, regardez plutot syslog(3) pour l'interface avec la bibliotheque C. Cette page ne documente que l'interface directe de l'appel systeme avec le noyau. L'argument type determine l'action effectuee par syslog. Extrait de kernel/printk.c:
/*
 * Commandes de sys_syslog:
 *
 *   0 -- Fermer le journal (actuellement NOP)
 *   1 -- ouvrir le journal (actuellement NOP)
 *   2 -- Lire depuis le journal
 *   3 -- Lire jusqu'a 4Ko des derniers messages du buffer circulaire.
 *   4 -- Lire et effacer les 4Ko derniers messages du buffer circulaire.
 *   5 -- Vider le buffer circulaire
 *   6 -- Desactiver printk sur la console
 *   7 -- Activer printk sur la console
 *   8 -- Indiquer le niveau des messages a afficher sur la console.
 */
Seule la fonction 3 est autorisee pour les processus non Super-User. Le buffer de journalisation du noyau.
Le noyau dispose d'un buffer circulaire d'une longueur LOG_BUF_LEN (4096) dans laquelle il stocke les messages recus par la fonction printk(). Ce buffer est le journal du systeme. L'appel syslog (2,buf,len) attend que ce journal soit non vide, puis lit au plus len octets qu'il place dans le buffer buf. Il renvoie le nombre d'octets lus. Les octets lus sont extraits du journal : les informations ne peuvent etre lues qu'une seule fois. C'est la fonction executee par le noyau quand un programme utilisateur lit /proc/kmsg. l'appel syslog (3,buf,len) lit les len octets depuis le journal (de maniere non destructive). Il renvoie le nombre d'octets lus. l'appel syslog (4,buf,len) effectue la meme chose puis vide le buffer. l'appel syslog (5,dummy,idummy) vide uniquement le buffer. le niveau de journalisation (loglevel)
La routine du noyau printk() n'ecrira un message sur la console que si celui-ci a un niveau de journalisation inferieur a la valeur de la variable console_loglevel (initialement DEFAULT_CONSOLE_LOGLEVEL (7), mais augmente a 10 si la ligne de commande du noyau contient le mot `debug', et a 15 si une faute du noyau se produit - en realite les valeurs 10 et 15 sont idiotes et n'apportent rien de plus que 8). Cette variable est positionnee (dans l'intervalle 1-8) par l'appel syslog (8,dummy,value). L'appel syslog (type,dummy,idummy) avec type egal a 6 ou 7 la positionne a 1 (seulement les messages kernel panics) ou 7 (tout sauf les messages de debugging), respectivement. Chaque ligne de texte dans un message a son propre niveau de journalisation. Ce niveau est DEFAULT_MESSAGE_LOGLEVEL - 1 (6) a moins que la ligne ne commence par <d> ou d est un chiffre dans l'intervalle 1-7. La signification conventionnelle des niveaux de journalisation est definie dans <linux/kernel.h> comme suit :
#define KERN_EMERG    "<0>"  /* systeme inutilisable             */
#define KERN_ALERT    "<1>"  /* action a effectuer immediatement */
#define KERN_CRIT     "<2>"  /* conditions critiques             */
#define KERN_ERR      "<3>"  /* conditions d'erreurs             */
#define KERN_WARNING  "<4>"  /* message d'avertissement          */
#define KERN_NOTICE   "<5>"  /* normal mais significatif         */
#define KERN_INFO     "<6>"  /* informations                     */
#define KERN_DEBUG    "<7>"  /* messages de debugging            */

VALEUR RENVOYEE
En cas d'erreur -1 est renvoye et errno contient le code d'erreur. En cas de reussite syslog() renvoie le nombre d'octets lus pour type valant 2, 3 ou 4, et 0 sinon.

ERREURS

EPERM
    une tentative de changer console_loglevel ou d'effacer le buffer circulaire du noyau par un processus sans les privileges Super-User.

EINVAL
    Mauvais parametres

ERESTARTSYS
    L'appel systeme a ete interrompu par un signal - rien n'a ete lu.

CONFORMITE
Cet appel systeme est specifique Linux et ne doit pas etre employe dans des programmes destines a etre portables.

VOIR AUSSI
syslog(3)