09年的计划，我08年就定好了 …… 唉 执行力很重要啊，能做 和 做出来 相差十万八千里 …… 希望自己在09年务实一点不拖拖拉拉，能做的事要竟快搞定、多去看几次奶奶、多回家看看爸妈，这个就算是09年的目标吧。

最后祝福所有看到这篇日志的朋友在2009年，身体健康，财源滚滚 ：）

和每次emlog发布一样，我都会写一篇这样的日志，来记录下。但是这次除了新版本发布的激动和开心外，还有很多其他的味道在里面。导致我总想扯点淡。最近这些天总有些让我郁闷的事，还好没有耽误emlog的发布，真的很开心，很开心。好了这帖子不是抒发感情的地方，回头专门写篇扯淡的。

emlog 3.0.0
发布时间：2008/12/29

重要新特性及优化：
1.新增侧边栏组件（widget）管理，实现侧边栏的高度可定制性
2.改进登录验证部分，实现用户状态的长久保存，不必频繁登录
3.大幅优化代码结构，后续开发、维护更加方便快捷，代码可读性更好
4.优化后台界面，后台用户体验得到提升
5.新增日志分类功能
6.改进日志管理，可以按照标签和分类检索
7.新增侧边栏项目：随机日志、最新日志
8.新增日志显示页面 相关日志
9.改进评论显示顺序，为日后的分页显示做准备

希望大家继续支持emlog

这次除了emlog发布新版本外，还上线了首页的一个新版本，由我们的天才设计师vinci一手设计、构建，包括3.0的后台也有他的功劳，虽然是铁的不能再铁的兄弟，我还是要说声谢谢。感谢我们的奇遇小朋友（北大才子 魔方高手），第二天考试还测试emlog到凌晨，我很是过意不去。还有我们的老战友朦胧之影百忙之中回复我的邮件，测试emlog。最后是所有喜欢emlog的朋友，有几个等emlog3.0发布 到半夜，记忆很感动 谢谢你们。

上面这段写的绝对可以和CCXV有一拼。但的确都是我想说的，2008年就以此为句号吧，提前祝福大家新年快乐：）

好了今天不扯淡，主要给大家说下emlog3.0.0的一些新的特性和变化，好让大家有个心理准备。那么开始吧，我发现不扯淡好像没啥可写。

widget 功能
这个奇怪的单词的解释是：小器具,装饰品;窗口小部件 。在我们的emlog里它是侧边栏组件（包括：日历、标签、最新日志、随机日志、自定义栏目 ……）的意思，为什么不直接叫中文：组件？我总觉得叫中文不够酷，哈哈。有了我们的widget 功能，你可以轻松的在后台修改首页侧边栏各个组件的排列顺序、名称、组件的设置等。并且还支持多侧边栏模板。更实用的是，你可以创建多个自定义html栏目，什么广告啦，豆瓣啦，……所有外部站点的 api 都可以轻松放在emlog的侧边栏，并且可以自由调整位置。相信这将成为emlog的一大亮点：）



 

登录状态保存
emlog的老用户或许都有这样的经历，一篇日志写了半天，保存的时候登录过期跳到登录页面了，日志丢失。虽然我们后来增加了自动保存功能，但是这个登录状态保存的问题一直没能解决。这次我们彻底放弃了服务器session验证方式，改用cookie验证。只要你在登录的时候在登录窗口勾选 “记住我”，你的登录状态将在这台机器上保存1年。彻底杜绝丢失日志的情况。注意：为了安全起见，请不要在公共电脑上记住你的登录状态。
 

大幅度的代码结构优化
这条几乎在每个emlog发布的版本中都可以找到，哈哈。但确实是，每次我们都在对代码进行优化，虽然作为普通用户的你可能没法感知。代码结构的好坏太重要了，他直接关系到产品的生产和维护工作，好的代码结构，可以大大降低开发难度，缩短开发周期，方便新功能的扩展和优化。由于emlog是从我学生时代一直写到工作后的现在，很多结构设计和代码都受制于当时我的水平。这一次不同于以往的在于，第一次引入了MVC的程序设计结构。效果也非常好，大量的代码重用和方法封装，让结构更加清晰。相信3.0之后的版本开发将会更容易。这个功能是给我和所有emlog开发者的：），男人要对自己好一点。
 

优化后台用户体验和界面
emlog3.0.0首次引入了著名的js框架jquery。它就像一股春风给emlog带来了新鲜的感受。之前由于js是我自己的一个弱项，所以你会发现emlog用到的js部分寥寥可数。为了让进一步提升用户体验。我大概花了2个月时间补习js和jquery框架。并开始在emlog里面尝试使用。你会发现3.0.0更加人性化，更酷了：）

说到后台界面，还得感谢我哥们 vinci 的帮助，是他一个简单的修改让emlog3.0.0的日志编辑器变的那么漂亮和谐，以及后台顶部条的优化 …… ，还有一个他设计的全新风格的后台模板，现在暂不透露。


 

日志分类
这个本来是被我删除的一个功能。后来发现很多朋友都很依赖它。其实选择这个时候复活它，并不是我良心发泄，改变了当时的想法。而是这次widget功能的推出，给了它复活的机会。日志分类作为一个组件出现在widget里。你可以自己决定是否要显示它。我的原则是：要么不做，要么做好。新的日志分类功能我在用户体验上做了很多。大家自己体会，很酷哦！
 

模板
改进了后台模板页面的呈现方式。为模板增加了一个信息文件，用来记录模板的版权信息，作者，描述 等信息。意在鼓励原创模板。也是尊重开发者，你做了好事我一定要给你留个名 ：）

 

其他细节的修改太多了，也包括修复了以前的bug，先写这么多吧。其他和以往不同对方，我慢慢补进来，现在3.0.0进入测试阶段。12月29号准时发布：） 希望大家一如既往的支持emlog。

刚才浏览下了googlecode里面的提交记录，从10月20号到11月30号这一个多月的时间里，我疯狂的提交代码，几乎每天都有。这是一年里最感动自己一段时间。连续几个周末都宅在家里，不断的调试代码，近乎强迫症了已经。胳膊有些酸疼，一瓶润洁也要用完了。为了迫使自己不是老对着电脑，我买了一本《明朝那些事儿》。累了就躺在床上读一会，完了继续写，这书写的非常棒，还差几章就读完了，等读完写篇日志发泄下。我只是想赶在今年结束之前给自己一个惊喜和安慰。现在看来已经很乐观了，emlog3.0.0 （这就是下个版本号，对，是一次飞跃）月底发布因该没有问题。哈哈。记得几个月前的一篇日志里我还在幻想下个版本的emlog会是什么样子，说幻想一点也没错，因为当时我自己心里一点也没底儿。我承认有时候我会把困难估计的过高，这也是一直以来我都在试图努力克服的弱点。战胜困难的勇气太重要了，如果正在看这篇日志的你，也正在或者即将面对什么挑战，那么恭喜你，你有了一个提高自己的机会，勇敢的面对吧 ……

不知不觉写的这么煽情。看来我有点激动…… 冷静、冷静 这点也很重要 ：）

落叶满地，我知道你们还会复活的。坚毅的面对未来吧 ……

没有图片的日志不是好日志，近照一张，你看我多开心，你呢？。

左边那个是我（希望你别弄混了左右），我搞不清楚为什么人家都养狗，我却拎着个猪（哦，貌似还是个女滴）。我虽然看着有点“外八字”，其实不是。还有我新买的尼康外套也不赖吧。注意！我还带着个耳环 这个一般人我不告诉他 ……

感谢春阳姐姐苦心作画 你们都是天才 中国的漫画业就靠你们了 加油！！！

那天和同事午饭的时候闲扯，说起了国产单机游戏，自然是一顿感慨，在国内做单机游戏确实很难赚钱。但是有一个游戏让大家有所安慰，那就是仙剑系列 。我本人不太爱玩游戏，除了沉迷过一段时间的wow以及偶尔和朋友玩玩war3外基本就不玩游戏了。但是那天同事的热情感染了，决定玩一次仙剑。他是个仙剑迷，而且坚持买正版。这个我起初很不解，为什么要买正版，他的理由让我有点感动，国产游戏本来就不景气，我们既然喜欢就该支持下，何况仙剑做的确实不错。但是感动归感动，后来我还是直接网上下载了一个，虽然正版的只有60几块。我不得不承认我的觉悟还不够。

花了30多个小时终于通关了《仙剑3》。这种类型的游戏我总是在玩了几个小时之后开始良心发泄，于是删除游戏，发誓以后再也不玩了。这次终于坚持的玩下来了，也算是一次突破，哈哈。但不得不说仙剑的迷宫太变态了，有攻略都一头汗。可以说如果仙剑不是有个好的故事，单说游戏性太差了。不过场景，人设都做得不错，对白故事情节都很好，人物也塑造的不错。最关键的是玩起来有亲切感，不像国外的游戏文化差异还是感觉很明显。我喜欢雪见这种性格的女孩，哈哈 最后的结局我也很满意。如果以后的版本可以弱化迷宫加强战斗系统，就更好了。据说仙剑4 的迷宫就比较简单，战斗系统也不错。但我只是玩了下开头，感觉操作很不适应，就删除了，也没那么多的时间再去体验了，等以后吧。

仙剑确实是国产游戏的骄傲，下次我玩仙剑4的话 我会考虑购买正版。也希望大家支持下国产游戏。开头是仙剑里面的一首词 …… 嗯哼 有中国风的东西 我喜欢：）

事事难料，一直以为柳州明网服务器比较稳定，口头上还为他们做了不少广告。遂不知，稳定的背后隐藏着更大的危机。9月27号第一次断网，但是马上恢复了。随便抓了个客服问了下，说是合同纠纷啥的。网站开通也没在意，等十一放假回来10月6号再次断网，直到今天未能恢复…… 。如果有备份倒也算了，可是我只有8月31号的数据库备份，blog里上传的附件都没有任何备份。这个是我最大的失误，我承认错误，以后我会每周备份所有数据的，大家放心使用，以后绝对不会出现这种丢失数据的问题。

现在emlog下的几个blog都恢复到了8月31号这个时间点，至于9月份丢失的数据我会从google快照中找到给大家更新。幸亏没有太多用户，要不我要疯狂了 。哈哈。但是你上传的附件暂时没办法恢复，看到无法显示的图片先别管它，再等等，如果拿到数据我马上上传。

我实在忍不住想骂娘，柳州明网你TMD就是这么处理问题的，到最后让我们自己和和柳州电信联系（且不说那个电信的鸟人的电话更本就打不通），还要我们继续交钱才能拿回我们的数据，什么狗屁逻辑。本来就对柳州没啥好感，现在才发现果然贼船多啊。

最后希望所有的好朋友继续支持我们，这点小挫折更本算不了什么，emlog依然坚挺！！，我们的新版本也在开发酝酿中……。

最近状态貌似不行，想上来扯几句，但是也不知道写什么，于是这里也就有些日子没更新了。让一次次跑来看我的兄弟姐妹失望了，如果有的话。本来想弄几篇技术类的文章来凑数，想想算了，别敷衍了，来这儿的基本对技术也没啥兴趣，还是扯淡比较实际。

最近其实还是有不少开心的事的，特别是今天，我们组长结婚了，他是我的第一个直接领导。一个很好的北京爷们儿，记不清他耐心的为我解答了多少弱智问题，包容了我多少次的SB错误。今天是他大喜的日子，新娘子很漂亮，看着他们交换戒指，我不知道怎么的有一种想哭的冲动，也许是为他高兴吧，真的挺开心的，好人总是有好报的。席间我敬了他们一杯，“老大，祝福你们百年好合：）”。还有，我给家人买到了鸟巢的门票，可以让爸爸带着我妈和奶奶去看看。想想自己能为家里做的太少了，虽然离家很近，但是每周爸妈打电话叫我回家，我总是有一堆鸡巴理由。再有，上周见到了5年多没见的高中同学，她们还是那么漂亮，而我却似乎老了很多，也变了很多。岁月催我老啊，NND的。

最近还会更新一篇和emlog有关的文章，是关于新版本的，我还是那么执着的像个倔驴，因为我真的不想看到emlog死在我的手里，也许它之于我已经不是一堆冷冷的代码。

好了就写这么多吧，象征性的写点，证明我还风骚的活着！

上篇说到要写一篇关于emlog的日志，好久没有写这方面的了。最近一直在忙于扯淡等事，除了在单位写代码外回家基本都是娱乐了。再加上vinci送来个NDS，玩的开心，还通关了一个《忍者龙剑传》，但是马里奥让我很郁闷，总是死。

其实最早有一些关于2.7.5的开发方向，那就是提高emlog的可扩展性，增加插件功能。是啊，可扩展性听起来多酷，事实证明有扩展性的软件用户更加喜欢，比如我们熟悉的firefox，以及blog的老大哥 wp。我大概看了下wp关于插件的处理，其实就是设置一些事件，并在事件上做钩子程序，预留一些接口来挂载插件。现在emlog的代码结构，和逻辑我觉得还不适合做开发插件功能。当然这个我觉得不是最主要的原因，让我决定推迟开发插件的主要原因是emlog现在的用户群，就是我们所服务的对象。emlog的用户更多的是不懂程序的普通博客用户，他们只是想要一个安静写作，表达自我的地方。我希望我们可以做一些更加实际的东西来方便他们，让emlog更好的为他们服务。就像在你写日记的时候你不会在意手里的笔是什么牌子，墨水是不是进口的 …… 。一个好的blog系统，会让你忘记它的存在，专心于记录你的生活。这正是emlog苦苦追求的境界，简单 快乐 一种生活方式。

废话了半天，重点放在最后。2.7.5 我们将重点改造emlog的侧边栏，将现有的 个人资料、日历、归档、最新评论、音乐、日志分类（这个功能事隔一年后终于要复活了）、标签 等都作为一个个的小侧边栏组件，统一在后台决定它们是否显示、排列顺序、参数等。以及自定义自己的侧边栏组件。到时候后台也会有不少变化。程序方面，继续优化代码结构是每个版本都在做的一件事。还有就是打算引进js类库jquery，来丰富我们的客户端应用。

2.7.0 其实已经是一个比较完善的博客系统了，但是它离我想像中的还有些差距，特别是用户体验方面。希望2.7.5可以更进一步。对我自己也是一个挑战，发现随着岁月的流逝，我对程序技术的感觉明显下降了，也少了不少激情，很不好。

穷尽我的所有，即使没有完美 …… 

最早是在一个我比较关注的blog里看到关于北京798的。大概是有点崇拜那哥们儿，所以他在blog里写到的地方，我都比较想去看看。再加上我比较喜欢安静的地方，要是这个安静的地方再和文化艺术沾点边那就更好了。798正好符合这两点。但是那时候我还在昆明读书，于是这个念头也就很快的打消了。毕业回北京一年多了，为了该死的生活整天瞎忙活。直到昨天才第一次去798看了看。因为我不懂艺术，所以不好对里面的各种画廊什么的说三道四，但是那里真的很安静。我很喜欢LOFT的办公环境，不少公司就在798里租厂房来办公，简直太酷了。貌似豆瓣就在798那边，梦想有一天里面可以有一家属于我的公司。

798里面很大，有点累，所以没有仔细的看每一个地方。方便的话大家该去看看。要是你还懂艺术，那就更该去看看。

798创意广场

在一个奥运前的北京宣传片里看到一段关于“牛街礼拜寺”的介绍，它是北京历史最为悠久，规模最为宏丽的清真古寺，也是世界上著名的清真寺之一。我一向喜欢和文化什么的沾边的地方，总是希望到那里可以熏陶下我这颗利欲熏心。牛街礼拜寺和我在各种媒介上看到的清真寺很不一样，它更多的揉合了中国古建筑的风格（这可能是某建筑砖家说的），我乱想：可能当时承建该项目的包工头以前盖多了和尚庙，说是清真寺，丫当时肯定想：“清真也好红烧也好，不都是寺嘛”。于是照着少林寺就去了 ……

天色不早了废话不多说了，上图吧 这个省事。

正门，上面两块匾额 上：牛街礼拜寺 下：达天俊路。

绿树掩映 （误开了曝光补偿 好多照片都白的 太不专业了）


一位年长的教徒骂骂咧咧（京腔）的扫着刚刚被游客踩脏的地面



最后：真的是一个很清静的地方，人非常少。我很喜欢 也许以后会经常去。听他们念诵《可兰经》

本文转自华丽的 每日英语 （貌似经常打不开，为什么不用emlog搭建 唉），好东西大家分享，你今日英语了吗？

我们有着5000年的悠久历史，我们有着那么优美典雅的传统文化。悠扬的古琴、飘逸的水墨画、还有那什么的太极拳 …… 嗯。很多很多。很高兴看到开幕式上我们在努力展示这些给全世界看，真的很高兴，是个好兆头。多么希望这些美丽的东西不再只是一个噱头，它们没有也不该消失在西方文明的冲击中。前几天我一直在关注中国动画的发展史（有点不务正业），我们40年前的《大闹天宫》做的是那么的美轮美奂，那么多漂亮的中国元素在其中，我想如果我们可以继承发扬，就不至于现在还在为《功夫熊猫》长吁短叹。经济的发展是要有代价的，但是传统文化不该成为牺牲品。

一点感慨，但却是发自内心的 ……

好了，聊点轻松的。周五公司放假，和朋友出去拍了几张照片（刚入手相机，技术极烂）。

我们隔着铁丝网窥视美丽的鸟巢

其实我不大知道什么是奥运:)


98岁的老人，在鸟巢入口处，为奥运加油

一个老兵从云南长途跋涉，来为奥运助威。

旗帜要鲜明

偷拍（虽然后来被发现）的一个和奥运有关的老外。

奥运自愿者，我几欲偷拍美女自愿者，未遂！！


为奥运写下点什么吧
 

==变更记录：==

 * 改造附件上传和管理 附件管理更加直观方便。
 * 更新FCK编辑器到2.6，完全兼容 ie6+ ff2+ safari opera
 * 优化缓存模块，速度更快，代码更优雅
 * 重构了前后台的模板标识，让模板制作更加方便清晰。
 * 重构了URL重写的逻辑，可维护性和扩展性提高
 * 优化前台标签对应日志和搜索日志列表呈现方式
 * 新增前台恢复评论和修改个人状态功能
 * 增加博客Gzip压缩功能,让博客打开速度更快,流量更小
 * 优化标签字体大小的算法，去掉了更多标签的页面。

==BUG修复==

 * 修复了时差导致的twitter 发布日期错误
 * 修复了wap的相关不足
 * 修复后台草稿管理多于1页后的bug

好了多了不说了，具体大家到emlog首页下载体验吧：）有任何问题请到我们的讨论组发贴。

大巴在去北戴河的路上飞驰，我以为我会很激动，没想到车开出没多久我就睡着了。也许是最近太累了。还是说海对我来说也没什么神秘感了。4个小时的车程很快睡了过去，入住完，天已经黑了。我们一帮不甘寂寞跑到海边去吃烧烤，就这样迷迷糊糊的见了我梦想中的海。黑压压的一片，只有拍打在沙滩上的浪花在岸边灯火的映照下泛着银光。沙滩上人不多 ，伴着浪花的声响，显得很安静。我试着在浪花里漫步，让这第一次尽量浪漫一点，虽然我一个人，手里拎着的不是女孩的小手，而是我那双破拖鞋。其实生活就是这样，只要你愿意，随时可以很开心 很浪漫。

打了个啤酒饱嗝，带着三分醉意洗洗睡了……

第二天终于看清楚了梦想中的海，昨晚黑没看清楚，其实她还是很漂亮的。虽然岸边沙子比人少，水里人比鱼多。但我早有心理准备，所以也没啥。脱了半天衣服，终于下去和她亲密接触了，我吻了她，靠！ 太TM咸了。

回京的路上我没睡觉，不知道在激动什么 ……

补充：其实可以多写点，实在是懒得回想了。同事的相机里有几张照片，回头我发上来。这次出去，让我萌生了买相机的念头，不，我已经决定买了。（扯半天淡不如一张照片来的实在，还描写景色，麻烦。）

俺要飞的更高 -_-!!! （图片仅供参考，难看程度以真人为准）

找了张最猥琐的，有学会计的帮忙数下肋骨，谢谢。
特别提示：请勿点击图片查看原始照片 后果自负！

我很喜欢一个数字的组合5956 ，她是一辆车的车牌号，而车的主人是一位美丽的北京姑娘，名字叫廖佳。2001年的7月12日到12月14日她独自驾驶着那辆车牌号为 京E S5956 的大众捷达从北京出发穿越了欧亚大陆，途径32个国家，行程6万多公里。成为中国汽车旅行的第一人。就像她的车牌号5956的谐音 “我走我留”，廖佳停停走走把自己的足迹和车影留在了美丽的异域他乡的公路上。

2001年我还在读高中，是在cctv的体育人间节目里看的关于这个北京姑娘的旅行故事。我被她的精神所折服，她面对困难总是很乐观，面对梦想又是那么的执着。那时候我就想有一天我也能拥有自己汽车，可以到处去旅行，在宽阔的高速公路上飞驰，一个人，只有音乐陪伴 …… 也许有一天我买车了，那么这个绝对是最主要的理由。

这个女孩给我的影响不只是让我想去开车旅行，更多的也是更重要的是面对生活，面对梦想的态度，不知不觉7年过去了，5956 这个数字成了我最喜欢的数字，熟悉我的朋友都知道他是我电脑的密码，从我有电脑的那一天起就是。这个数字告诉我你该像廖佳一样勇敢的去追求自己的梦想。

如果你还有梦想，那么别停下，相信自己，哥们！！

开篇的第一句话是廖佳说的。

在路上。廖佳（鲁豫有约）

那多记忆 16:36:08
看来我得去你那躲躲

*…* 16:36:28
要不咱们逃出中国去

那多记忆 16:36:35
私奔？？

那多记忆 16:36:47
我可不 …… 我妈该说我了
 
*…* 16:36:49
没你想的那么好

*…* 16:37:03
是避难

那多记忆 16:38:21
哦 去哪？
 
*…* 16:39:27
你决定吧

*…* 16:40:03
咱是逃难 哪能暴露目标

那多记忆 16:40:15
阿富汗？
 
那多记忆 16:40:18
你看如何？
 
*…* 16:40:38
我看还是留在北京安全点

那多记忆 16:40:53
要不就伊拉克 
 
*…* 16:41:51
要不就出去试试 也许能找到拉登 领个奖金什么的

那多记忆 16:42:14
。。。。 为啥不直接买彩票？
 
那多记忆 16:42:44
再让拉登把我们给毙了 多不划算 我还没结婚那 
 
*…* 16:44:17
你怎么瞻前顾后的

*…* 16:44:23
算了 不和你跑了

*…* 16:44:36
我还没结婚呢

那多记忆 16:44:58
好吧 那豁出去 就去昌平吧

*…* 16:45:24
 我晕

那多记忆 16:45:35
伊拉克太远 …… 估计做公车得换乘好几次 
 
*…* 16:46:37
我要吐血了 幸亏你没说咱俩走过去

那多记忆 16:47:24
什么年头了 还步行，现在公车刷卡才4毛 学生2毛 

哈哈 扯淡可以让人心情愉悦…… 你也可以试试

也不知道什么时候蹦出来的念头，只知道想感谢一下为emlog作出杰出贡献的朋友。为什么是杰出，其实有很多朋友一直支持我们，给我们提意见，鼓励我们。但是我本人经济实力极其有限不能每人都在物资上做出感谢，只能是心存感激。当初选择文化衫除了论坛里大家一致支持外，我自己也比较喜欢带文化的东西。但凡和文化沾边的我都感觉很酷很美好。就像暴发户老板的皮椅后也爱放TM一个大书架。

我希望emlog可以作出自己的文化，我们在努力打造我们自己独有的理念，那就是“every memory log”  ，这是emlog的生命。虽然emlog这个奇怪的名字是我想到的，但当初并非every memory log 的缩写，无比感谢赋予了它生命的her！还有很重要的一点那就是优雅的代码和UI设计，这个得归功于开发人员。我一直相信做一个blog不是什么难事，但是同时打包一个大家认可的思想很难。

好了，貌似扯太远了，回到我们的文化衫。感谢一位设计师姐姐，给我设计了好多个样式，最后开始感慨我这个人有点难伺候。由于是第一次印文化衫，很多细节没考虑到，拿到T恤的兄弟别嫌弃，重要的是我的一份心意。也许我会把尺码弄错，导致你无法穿在身上，如遇此情况，你就想，其实挂在墙上也挺好看的……

下面是图案设计 黑色和白色两款 。这个是第一版 v1.0  希望明年的v2.0可以更漂亮。

点击查看真人模特

由于工作需要经常要记录各种系统运行行为的日志，包括各种异常的发生，已备查。用的最多的就是unix下的syslog日志系统。这份文档基本囊括了syslog的基本使用和配置方法。不感兴趣请绕行。

该文章系转载，原作者不详！！

最初， syslog只是为了sendmail而设计的消息日志工具，由于它提供了一个中心控制点，使得syslog非常好用和易配置，因此当今很多程序都使用syslog来发送它们的记录信息。syslog是一种强大的日志记录方式，不但可以将日志保存在本地文件中，还可以根据设置将syslog记录发送到网络上的另一台主机中。 支持syslog方式的系统启动了syslogd守护进程，这个程序从本地的Unix套接字和监听在514端口（UDP）上的Internet套接字，来获得syslog的记录。本机中进程使用syslog系统调用发送来syslog记录，然后由syslogd将他们保存到正确的文件或发送到网络上另一台运行syslogd主机中去。

syslogd的设置文件为/etc/syslog.conf，定义消息对应的相应目标，一条消息可以达到多个目标，也可能被忽略。

# $Id: syslog.conf,v 1.9 1998/10/14 21:59:55 nate Exp $

#

# Spaces are NOT valid field separators in this file.

# Consult the syslog.conf(5) manpage.

*.err;kern.debug;auth.notice;mail.crit /dev/console

*.notice;kern.debug;lpr.info;mail.crit;news.err /var/log/messages

mail.info /var/log/maillog

lpr.info /var/log/lpd-errs

cron.* /var/cron/log

*.err root

*.notice;news.err root

*.alert root

*.emerg *

!ppp

*.* /var/log/ppp.log

syslog.conf的配置可以分为两个部分，第一部分用于区分消息的类型，另一个用于设置消息发送的目的地。通常，消息的类型包括消息的产生者，例如kern表示内核产生的消息，auth表示认证系统产生的消息，等等，还包括消息的级别，例如emerg表示非常重要的紧急信息，alert表示系统告警状态，crit表示关键状态，err表示一般的错误信息，warning表示警告信息，notice表示提示信息，但还不是错误，info表示一般信息，debug表示调试信息等，因此一个消息的类型可能为：kern.debug、mail.info等，但页可以使用通配符*进行匹配。

从上面的 syslog.conf 的设置可以看出，系统正常运行中的很多重要的信息，如错误信息*.err、内核调试信息kern.debuf、认证报告auth.notice等被直接输出的console中，另外还有一些比较重要的信息被输出到/var/log/messages文件中，发送邮件的记录将被保存在/var/log/maillog文件中，打印记录为/var/log/lpd-errs等，使得管理员可以根据这些文件来查询相关记录，进行统计或寻找系统问题。其中使用syslog记录的messages文件中包括root登录的信息、用户多次登录失败的尝试等对系统安全相当重要的信息，因此也是系统遭受攻击之后，攻击者会根据syslog.conf中设置试图清除相关文件中自己的登录记录。因此对于安全性要求更高的系统，可以尝试将syslog发送到另一台计算机上，或者输出到一些设备文件中，如在打印机上立即打印输出。

日志管理 newsyslog

系统会使用 newsyslog 定期检查syslog输出的messages文件和maillog文件，将旧数据压缩保存为备份文件，如messages.1.gz等。这是一项非常重要的功能，否则系统日志将不断的增长，直至占满所有磁盘空间。

Newsyslog可以使用两种方式来管理日志文件，一种是定期管理日志，另一种为按照设置的大小管理日志，然后可以生成多个日志备份文件。它的配置文件为/etc/newsyslog.conf，系统管理员可以根据这里的已有配置，添加对自己的日志文件的管理。

logfilename

Name of the system log file to be archived, or the literal string ``<default>''. The special default entry will only be used if a log file name is given as a command line argument to newsyslog(8), and if that log file name is not matched by any other line in the configuration file.

欲被压缩的 system log 的完整路径。

[owner:group]

This optional field specifies the owner and group for the archive file. The `:' is essential regardless if the owner or group field is left blank or contains a value. The field may be numeric, or a name which is present in /etc/passwd or /etc/group.

log 的拥有群组。

mode

Specify the file mode of the log file and archives.

log 的档案权限，一般是 600、640 … 等。

count

Specify the maximum number of archive files which may exist. This does not consider the current log file.

产生档案的数目。例：all.log　count 为 7 ，则产生下列

all.log all.0.bz2 all.1.bz2 all.2.bz2 all.3.bz2 all.4.bz2 all.5.bz2 all.6.bz2 all.7.bz2

count 是从 0 ~ 7 还有一个现在正在使用的 log 檔。

size

When the size of the log file reaches size in kilobytes, the log file will be trimmed as described above. If this field contains an asterisk (`*'), the log file will not be trimmed based on size.

填入的数字代表到达多少 KB 就进行压缩1)， * 则代表不管档案大小，时间到就压缩。

when

设定要备份 log 的时间，有两种方式。

ISO 8601 restricted time format

The lead-in character for a restricted ISO 8601 time is an `@' sign. The particular format of the time in restricted ISO 8601 is: [[[[[cc]yy]mm]dd][T[hh[mm[ss]]]]]. Optional date fields default to the appropriate component of the current date; optional time fields default to midnight; hence if today is January 22, 1999, the following date specifications are all equivalent:

                 `19990122T000000'

                 `990122T000000'

                 `0122T000000'

                 `22T000000'

                 `T000000'

                 `T0000'

                 `T00'

                 `22T'

                 `T'

                 `'

假设时间是 2006-07-26 10:05:45 ，则标准格式可写成 20060726T100545 ，但通常我们都是设定到日及时间，如下:

@T00 ⇒ 代表每日 0 时执行
@01T05 ⇒ 代表每个月的 01 日 05 时执行

Day, week, and month time format

The lead-in character for day, week, and month specification is a `$' sign. The particular format of day, week, and month specification is: [Dhh], [Ww[Dhh]], and [Mdd[Dhh]], respectively. Optional time fields default to midnight. The ranges for day and hour specifications are:

hh      hours, range 0..23

w       day of week, range 0..6, 0 = Sunday

dd      day of month, range 1..31, or one of the letters

        `L' or `l' to specify the last day of the month.

Some examples:

$D0     rotate every night at midnight (same as @T00)

$D23    rotate every day at 23:00 (same as @T23)

$W0D23  rotate every week on Sunday at 23:00

$W5D16  rotate every week on Friday at 16:00

$M1D0   rotate at the first day of every month at midnight

        (i.e., the start of the day; same as @01T00)

$M5D6   rotate on every 5th day of month at 6:00 (same as @05T06)

FreeBSD 专属时间格式M W D (月、周、天、小时) 表达方式：(前面要加上 $符号)

$M5D6  # 代表每个月第 5 天的 早上 6 点

$W0D4  # 代表每周第一天(星期天)早上 4 点

$MLH22 # 每月最后一天的晚上10点执行

flags

This optional field is made up of one or more characters that specify any special processing to be done for the log files matched by this line. The following are valid flags:

B       indicates that the log file is a binary file, or has some special format.  Usually newsyslog(8) inserts an ASCII message into a log file during rotation.  This message is used to indicate when, and sometimes why the log file was rotated.  If B is specified, then that informational message will not be inserted into the log file.

C       indicates that the log file should be created if it does not already exist, and if the -C option was also specified on the command line.

J       indicates that newsyslog(8) should attempt to save disk space by compressing the rotated log file using bzip2(1).

Z       indicates that newsyslog(8) should attempt to save disk space by compressing the rotated log file using gzip(1).

备份时压缩或处理的格式，例：

Z # 使用 gzip 压缩。

J # 使用 bzip2 压缩。

B # 使用 二位 文件。

C # 如果不存在，会帮忙建立此檔。

[/pid_file]

This optional field specifies the file name containing a daemon's process ID or to find a group process ID if the U flag was specified. If this field is present, a signal_number is sent the process ID contained in this file. If this field is not present, then a SIGHUP signal will be sent to syslogd(8), unless the N flag has been specified. This field must start with `/' in order to be recognized properly.

pid 文件的绝对路径，有设定则会送 signal_number 给指定的程序，但一般不会设定。不过像要备份 apache log 时就需要用到，备份完 apache log 需要重新启动 /var/run/httpd.pid ，否则 apache log 备份完后会因为找不到 Process ID ，而无法在产生新的 apache log 。

例如下列:

/var/log/httpd-access.log    640    13    *    $M1D0    Z    /var/run/httpd.pid

[sig_num]

This optional field specifies the signal number that will be sent to the daemon process (or to all processes in a process group, if the U flag was specified). If this field is not present, then a SIGHUP signal will be sent.

送给该 daemon 程序的 signal number ，预设是 SIGHUP 。