BusyBox中syslogd如何按PID将多服务日志拆分到不同文件

BusyBox 1.29.3 版本自带的syslogd属于高度裁剪实现，原生不支持直接通过配置按PID拆分日志，你查到的两个配置限制都是这个版本的固有特性：

• syslog.conf仅支持基于预定义facility（kern/user/mail/local0~local7等）、日志级别的基础匹配，不支持PID、进程名、正则类的过滤规则
• syslog-startup.conf里的单日志文件配置是给syslogd传-O（输出文件）启动参数用的，一旦配置该参数，会强制所有日志写入单文件，直接忽略syslog.conf里的多输出规则

按适配嵌入式资源、改造成本从低到高排序：

方案1：绑定独立local facility（零额外依赖，最推荐开发阶段用） #

local0~local7一共8个自定义facility，足够覆盖开发阶段的多服务调试需求，不需要替换任何组件：

• 给每个服务绑定独立的local facility
  • 若服务是C/C++实现，代码里调用openlog时直接指定对应facility即可，例：

    // 服务A绑定local0
    openlog("service_a", LOG_PID | LOG_CONS, LOG_LOCAL0);
    

  • 若服务是脚本/不方便改源码，启动时把服务的所有输出重定向到logger，通过-p参数指定facility即可，例：

    ./service_a 2>&1 | logger -p local0.info -t service_a &
    

• 修改/etc/syslog.conf，为每个facility配置独立输出文件，同时把这些facility的日志从全局日志里排除：

  # 各服务独立日志
  local0.*    /var/log/service_a.log
  local1.*    /var/log/service_b.log
  local2.*    /var/log/service_c.log
  # 全局日志排除已单独配置的服务facility
  *.*;local0.none;local1.none;local2.none    /var/log/messages
  

• 修改/etc/syslog-startup.conf，注释掉单文件日志配置，去掉-O相关启动参数，只保留基础参数即可，例：

  # 注释掉这行：LOGFILE=/var/log/messages
  SYSLOGD_OPTS="-m 0" # -m 0 关闭定期mark消息
  

• 重启syslogd即可生效。

方案2：环形缓冲+轻量分流（无需改服务代码，严格按PID拆分） #

如果不想改动服务代码、必须严格按PID拆分，可以利用BusyBox自带的日志环形缓冲加简单脚本分流，资源占用极低：

• 启动syslogd时开启内存环形缓冲，不配置单文件输出：

  syslogd -C 128 -m 0 # -C 128 分配128KB内存做日志环形缓冲
  

• 写一个极简分流脚本后台运行，通过logread -f实时读取日志，按PID字段拆分到对应文件：

  #!/bin/sh
  logread -f | while read -r logline; do
    # 从日志行提取[PID]字段（syslogd带LOG_PID参数时默认会输出该字段）
    pid=$(echo "$logline" | sed -n 's/.*\[\([0-9]\+\)\].*/\1/p')
    # 按实际运行的PID做映射
    case $pid in
      $(pidof service_a)) echo "$logline" >> /var/log/service_a.log ;;
      $(pidof service_b)) echo "$logline" >> /var/log/service_b.log ;;
      *) echo "$logline" >> /var/log/messages ;;
    esac
  done
  

• 给脚本加执行权限，放到系统启动项里后台运行即可。

方案3：替换syslog实现（适合服务数量超过8个的场景） #

如果后续需要拆分的服务数量超过local facility的上限，可以把BusyBox自带syslogd替换为裁剪版的syslog-ng，该组件原生支持按PID、进程名、正则规则做日志过滤，直接写对应配置即可，缺点是编译后二进制比BusyBox自带syslogd大几百KB，需要预留足够的flash空间。

• 不要直接套用桌面端syslog的高级过滤规则到BusyBox syslogd，该版本不支持任何非facility/level的匹配规则，写了也不会生效
• 记得给/var/log下的日志配置轮转，避免日志写满嵌入式设备的存储分区，BusyBox自带轻量logrotate实现，加个简单定时任务即可

内容的提问来源于stack exchange，提问作者dhon2407