linux/ubuntu日志管理--/dev/log 的本质与作用

一、基本概念

/dev/log 是一个 UNIX域套接字（Unix Domain Socket），是Linux系统中实现进程间通信（IPC）的一种特殊文件。它为应用程序提供了向系统日志服务（如rsyslogd、systemd-journald）发送日志的标准接口。

系统之所以定义了这个，是想规范应用程序输出日志的接口，日志服务会持续迭代演变，但只要接口未变，应用程序的日志调用接口就不用修改，日志输出还会被记录。

二、技术细节：UNIX域套接字

1. 套接字类型

   • UNIX域套接字是本地通信的高效方式，不同于基于网络协议（如TCP/UDP）的套接字，它仅用于同一台主机内的进程通信。
   • dev/log 的路径通常为 /dev/log（或 /run/systemd/journal/dev-log，取决于系统配置），本质是一个套接字文件，而非普通设备文件。