确定在Linux上运行哪个syslog守护进程的最佳方法是什么？

Question

我正在编写Linux shell脚本（sh，bash或csh）来标识哪个syslog守护程序正在运行。 做什么是最好的方法？ 由于我只考虑基于RHEL和rpm的版本，Debian及其派生版可以忽略。

Answer 1

据我所知，syslog-ng的和rsyslog现在（默认）仅在RHEL可用的人。您可以探测进程空间，查看哪个进程当前持有/var/log/syslog开放，或者只需检查安装了哪个syslog守护进程（尽管可以同时安装它们）。

$ lsof /var/log/messages /var/log/syslog 2>&1 | grep syslog 
$ rpm -q rsyslog syslog-ng 
$ pgrep -u root syslog | xargs ps -p 

Answer 2

一个可以解析lsof的输出，看看哪个进程有文件/ var/log/syslog的开放，一个非常粗略的例子是：

sudo lsof | grep /var/log/syslog | cut -f1 -d' ' 

如果您使用的是单一的分布有可能更优雅的检查方式。

Answer 3

在基于Debian的系统，运行下面的脚本来查看已安装的内容：

dpkg-query -l '*syslog*' | grep ii 

这会给你的输出类似于以下

ii rsyslog 7.4.4-1ubuntu2.3 i386 reliable system and kernel logging daemon 

这样，你不要不必grep文件等希望它可以帮助你。