1

我正在将一个日志监视程序从使用 sys/inotify.h 的 Linux 移植到将使用 kqueues 的 OS X。这个想法是 kqueue 将使用文件描述符来监视文件的更改。一旦文件发生变化，一个不同的函数将传递一个文件指针并扫描文件的变化，寻找特定的数据。原始文件数据将打印到 stdout，扫描的数据将打印到 stderr。kqueue 似乎很好地监视日志，每次更改返回正确的字节数。扫描功能似乎无法正常工作。

kqueue 循环：

#define BUFLEN 2048

int i, kq, off, rval, fplen;
char *path = "file_to_watch";
FILE *fp;
struct kevent ke_mon, ke_data;
struct stat stats;

fp = fopen(path, "r");

fstat(fileno(fp), &stats);
fplen = stats.st_size;

kq = open(path, O_RDONLY);

EV_SET(&ke_mon, kq, EVFILT_VNODE, EV_ADD, NOTE_DELETE|NOTE_RENAME, 0, path);
EV_SET(&ke_mon, kq, EVFILT_READ, EV_ADD, 0, 0, path);

off = 0;
rval = 0;
while(off < BUFLEN) {
    memset(&ke, 0x00, sizeof(ke));

    i = kevent(kq, NULL, 0, &ke_data, 1, NULL); // wait indefinitely for log to update

    if (i < 0 || ke_data.flags & EV_ERROR) 
        continue;
    if (ke_data.flags & EVFILT_READ)
        rval |= LOG_MODIFIED;
    if (ke_data.flags & EVFILT_VNODE)
        // rval |= LOG_DELETED or LOG_RENAMED, depending on ke_data.fflags

    off += ke_data.data;
    lseek(kq, ke_data.data, SEEK_CUR); // Update the descriptor's location
}

if (rval & LOG_MODIFIED) {
    // check for truncation.
    if (truncated) {
        // do some stuff
    } else {
        fplen = scan_log(fp);
    }
}

if (rval & (LOG_DELETED|LOG_RENAMED)
    // log was moved or renamed (rotation) so we would start over with new log

scan_log 功能：

int scan_log(FILE *fp)
{
    char buf[1024];
    int ct = 0;

    while (fgets(buf, 1024, fp) != NULL {
        ct += strlen(buf);
        fprintf(stdout, "%s", buf);

        for ( some looping construct) {
            // Sometimes we don't ever enter this loop. It all depends on if there
            // is data we are expecting to see.
            // If we are in this loop however, do the following...
            // Match data that I'm looking for and print to stderr.
            // Print all log data to stdout
        }
    }

    fflush(stdout);
    fflush(stderr);
    return ct;
}

该程序的 Linux 版本未更改 scan_log 函数，即使从未进入 scan_log 中的 for 循环，也已验证该程序可以正常工作。有时没有必要。

发生的事情是日志中没有任何内容被打印到 stderr 或 stdout。我在 scan_log 前后调用 ftell 来观察 fp 的位置。它第一次移动，但以后不再移动。在任何一种情况下，都不会将数据打印到 stdout/stderr。

编辑：更新了 scan_log() 代码以包括缺少的 fprintf 调用。

4

1 回答 1

1

我遇到的问题与 Linux 和 Unix 的细微差别有关。Unix 中的文件指针设置了一个 EOF 标志，必须通过调用手动清除该标志，clearerr(FILE *)以便文件指针在文件增长超过其旧 EOF 时前进。

于 2014-05-27T12:09:31.823 回答