系统日志中的多行日志记录

因此，我配置了我的Python应用程序以使用Python的SysLogHandler登录到系统日志，并且一切正常。除了多线处理。不是我需要如此糟糕地发出多行日志记录（我做了一点），但我需要能够读取Python的异常。我使用rsyslog 4.2.0的Ubuntu。这就是我得到：万一系统日志中的多行日志记录

Mar 28 20:11:59 telemachos root: ERROR 'EXCEPTION'#012Traceback (most recent call last):#012 File "./test.py", line 22, in <module>#012 foo()#012 File "./test.py", line 13, in foo#012 bar()#012 File "./test.py", line 16, in bar#012 bla()#012 File "./test.py", line 19, in bla#012 raise Exception("EXCEPTION!")#012Exception: EXCEPTION!

测试代码，你需要它：

import logging 
from logging.handlers import SysLogHandler 

logger = logging.getLogger() 
logger.setLevel(logging.INFO) 
syslog = SysLogHandler(address='/dev/log', facility='local0') 
formatter = logging.Formatter('%(name)s: %(levelname)s %(message)r') 
syslog.setFormatter(formatter) 
logger.addHandler(syslog) 

def foo(): 
    bar() 

def bar(): 
    bla() 

def bla(): 
    raise Exception("EXCEPTION!") 

try: 
    foo() 
except: 
    logger.exception("EXCEPTION")

来源

2011-03-28 Shay Rojansky

OK，理解了它最后...

rsyslog现在默认情况下，所有的转义字符怪异（ASCII < 32），这包括换行符（以及制表符和其他）。另外

$EscapeControlCharactersOnReceive off

来源

2011-04-04 20:46:21

这可能会为你的情况下工作，但如果你正在写一个高容量的并发应用，@尼克的回答会让你更容易找到与您的堆栈跟踪全力以赴线。您的解决方案将会在第一行之后丢失所有行的应用程序名称和级别名称，从而使搜索变得困难。 – mattbornski 2012-04-26 17:59:02

@mattbornski你不会失去任何信息，它只是不会在同一行。 – 2013-06-20 11:23:34

+13

“失去”我的意思是，在这种情况下，“无法重建”。在高容量的应用程序中，将日志的含义分成多行，通常会导致不可能在多个请求中的行交错时重新组合。 – mattbornski 2013-06-20 16:50:37

，如果你想保持你的系统日志完整的一条线用于解析，您可以查看日志时，只需更换字符：只需添加到您的rsyslog现在config来关闭这个功能。

tail -f /var/log/syslog | sed 's/#012/\n\t/g'

来源

2012-04-26 17:50:51

sed不工作，得到“等等线1 ** nt **等等线2”。但是perl的确有效：'tail -f/var/log/syslog | perl -pe's /＃012/\ n \ t/g;' – user9645 2014-05-20 17:01:11

sed对我很好 – spikyjt 2016-02-24 15:19:36

另一种选择是子类SysLogHandler并覆盖emit() - 那么你可以调用父类emit()在你发送的文本每行。喜欢的东西：

from logging import LogRecord 
from logging.handlers import SysLogHandler 

class MultilineSysLogHandler(SysLogHandler): 
    def emit(self, record): 
     if '\n' in record.msg: 
      record_args = [record.args] if isinstance(record.args, dict) else record.args 
      for single_line in record.msg.split('\n'): 
       single_line_record = LogRecord(
        name=record.name, 
        level=record.levelno, 
        pathname=record.pathname, 
        msg=single_line, 
        args=record_args, 
        exc_info=record.exc_info, 
        func=record.funcName 
       ) 
       super(MultilineSysLogHandler, self).emit(single_line_record) 
     else: 
      super(MultilineSysLogHandler, self).emit(record)

来源

2016-06-02 08:54:23

level =应该是levelno =和lineno = record.lineno丢失。但是，如果消息在\ n之后包含％s等，参数替换将无法正常工作。此代码需要在分割之前完全参数化消息，但只有在record.levelno通过过滤器时才需要。 – Terris 2017-07-29 22:38:43

系统日志中的多行日志记录

回答

相关问题