rsyslog 写入同步文件不会阻塞

Question

我在 ubuntu 16.04 上使用 rsyslog 版本 8.16.0。我正在为 C++ 系统日志包装器编写一些测试。 在包装器中，我只调用 syslog(3)。

配置文件中只有一个规则。

user.*    /var/log/user.log

我关闭了过滤重复消息，我可以看到日志文件中的所有消息。

在测试过程中，我注意到系统日志调用没有阻塞。

TEST(BlockingTest, block)
{
  ifstream file;
  long oriPos=0;
  long newPos=0;

  int offset = strlen("Nov 28 13:07:01 4dac2c62ebe7 logTest: blockinglogger: blocking call")+1;

  file.open("/var/log/user.log");
  if(file.is_open())
  {
    file.seekg(0,ios::end);
    oriPos = file.tellg();
  }
  file.close();

  Syslogging::Logger logger("blockinglogger",Syslogging::Level::DEBUG);
  logger.debug("blocking call");

  // This needs to be here else undefined behavior.
  this_thread::sleep_for(chrono::milliseconds(2));

  file.open("/var/log/user.log");
  if(file.is_open())
  {
    file.seekg(0,ios::end);
    newPos = file.tellg();
  }
  file.close();

  EXPECT_EQ(newPos, oriPos+offset);
}

我认为使用上面的配置它会阻塞每个 syslog 调用，直到它被写入文件。但我需要一个小超时，否则我会得到未定义的行为（有时它通过，有时它失败）。

我需要其他设置或任何可以更清楚地解释此行为的人吗？

编辑：系统不会在用户级别进行任何其他日志记录。 user.log 文件仅包含来自测试的条目。所以它不是因为随机的其他日志而未定义。

编辑：我已经确认没有包装代码的相同行为。

int main()
{

  for(int i=0;i<20;i++)
  {
    ifstream file;
    long oriPos=0;
    long newPos=0;
    std::string s = "Nov 28 15:48:01 jova syslogTest: blocking call"+ std::to_string(i);
    int offset = s.length()+1;
    //cout << "off: " << offset << endl;

    file.open("/var/log/user.log");
    if(file.is_open())
    {
      file.seekg(0,ios::end);
      oriPos = file.tellg();
      //cout << "ori: " << oriPos << endl;
    }
    file.close();
    std::string l  = "blocking call" + std::to_string(i);
    syslog(LOG_DEBUG, "%s", l.c_str());

    // THIS IS NEEDED..
    this_thread::sleep_for(chrono::milliseconds(5));

    file.open("/var/log/user.log");
    if(file.is_open())
    {
      file.seekg(0,ios::end);
      newPos = file.tellg();
      //cout << "new: " << newPos << endl;
    }
    file.close();


    if(newPos == oriPos+offset)
    {
      cout << "SAME" << endl;
    }
    else 
    {
      cout << "DIFFERENT" << endl;
    }
  }
}

Answer 1

syslog 系统调用不写入文件。它写入 /dev/log unix 域套接字。 syslog 守护程序 (rsyslog) 侦听 /dev/log 并从那里执行它配置为执行的任何操作。 /dev/log 套接字是一个数据报套接字，所以不会有任何阻塞。