有没有办法从 Linux 下的 C++ 应用程序实时监控 syslog？

Question

当 USB 1.1 设备连接或断开 USB 3.0 端口时，我在 ARM Linux 板上出现一些 USB 问题，在这种情况下会生成内核消息，例如：

[14720.301195@0] usb 1-1.4: urb 状态-32

这条消息确实淹没了系统日志，重复了数百次。我的应用程序需要尽快拦截此消息并执行一些操作，例如释放一些外围设备并重新实例化一些对象。由于仅在其他 USB 1.1 设备打开并正在使用时才会生成错误，因此一旦我释放它们，错误就会消失。这似乎是防止消息泛滥的唯一方法。

我尝试过对 bash 命令进行轮询：

tail -n 1 /var/log/syslog

但显然日志文件的更新速度不够快，即使我将 /var/log/ 挂载在 ram 磁盘 (ramfs) 中也是如此。

我不知道还有什么方法可以“连接”到系统日志并在消息生成后实时读取它们。

Answer 1

尝试使用-f（关注）标志。

tail -f /var/log/syslog

那么你不需要每次都轮询它。以下似乎适用于我的 Linux：

#include <iostream>
#include <memory>

using namespace std;

int main()
{
    unique_ptr<FILE, decltype(&pclose)> pipe(popen("tail -f /var/log/syslog", "r"), pclose);
    if (!pipe)
        throw runtime_error("popen failed");

    array<char, 4096> buffer;
    while (fgets(buffer.data(), buffer.size(), pipe.get()))
        cout << "SYSLOG: " << buffer.data() << endl;
}

并且可以通过以下方式进行调试：

python -c 'import syslog; syslog.syslog("Hello syslog")'