我正在使用sys / inotify.h将一个日志监视程序移植到OS X,后者将使用kqueues。我们的想法是kqueue将使用文件描述符来监视文件的更改。文件更改后,将向文件指针传递不同的函数,并将更改扫描到文件中,查找特定数据。原始文件数据将打印到stdout,数据将被扫描到stderr。 kqueues似乎正在监视日志,每次更改返回正确的字节数。扫描功能似乎无法正常工作。
kqueue循环:
#define BUFLEN 2048
int i, kq, off, rval, fplen;
char *path = "file_to_watch";
FILE *fp;
struct kevent ke_mon, ke_data;
struct stat stats;
fp = fopen(path, "r");
fstat(fileno(fp), &stats);
fplen = stats.st_size;
kq = open(path, O_RDONLY);
EV_SET(&ke_mon, kq, EVFILT_VNODE, EV_ADD, NOTE_DELETE|NOTE_RENAME, 0, path);
EV_SET(&ke_mon, kq, EVFILT_READ, EV_ADD, 0, 0, path);
off = 0;
rval = 0;
while(off < BUFLEN) {
memset(&ke, 0x00, sizeof(ke));
i = kevent(kq, NULL, 0, &ke_data, 1, NULL); // wait indefinitely for log to update
if (i < 0 || ke_data.flags & EV_ERROR)
continue;
if (ke_data.flags & EVFILT_READ)
rval |= LOG_MODIFIED;
if (ke_data.flags & EVFILT_VNODE)
// rval |= LOG_DELETED or LOG_RENAMED, depending on ke_data.fflags
off += ke_data.data;
lseek(kq, ke_data.data, SEEK_CUR); // Update the descriptor's location
}
if (rval & LOG_MODIFIED) {
// check for truncation.
if (truncated) {
// do some stuff
} else {
fplen = scan_log(fp);
}
}
if (rval & (LOG_DELETED|LOG_RENAMED)
// log was moved or renamed (rotation) so we would start over with new log
scan_log fucntion:
int scan_log(FILE *fp)
{
char buf[1024];
int ct = 0;
while (fgets(buf, 1024, fp) != NULL {
ct += strlen(buf);
fprintf(stdout, "%s", buf);
for ( some looping construct) {
// Sometimes we don't ever enter this loop. It all depends on if there
// is data we are expecting to see.
// If we are in this loop however, do the following...
// Match data that I'm looking for and print to stderr.
// Print all log data to stdout
}
}
fflush(stdout);
fflush(stderr);
return ct;
}
scan_log函数不会从此程序的Linux版本更改,即使从未输入scan_log中的for循环,也会验证该函数是否正常工作。有时候没有必要。
发生的事情是,日志中的 nothing 正在打印到stderr或stdout。我在scan_log之前和之后使用ftell调用来观察fp的位置。它第一次移动,但不会移动。在任何一种情况下,都没有数据打印到stdout / stderr。
编辑:更新了scan_log()代码以包含缺少的fprintf调用。
答案 0 :(得分:1)
我遇到的问题与Linux和Unix的细微差别有关。 Unix中的文件指针设置一个EOF标志,必须通过调用clearerr(FILE *)
手动清除该标志,以便文件指针在文件超出其旧EOF之后前进。