Я смотрю на кучу сообщений системного журнала, написанных dhcpd. Я хочу написать быстрый синтаксический анализатор, который может деконструировать сообщение на составные части, но я не знаю, что означают различные части. Я предполагаю, что это где-то задокументировано, но мои простые запросы (например, Формат сообщения системного журнала dhcpd) в Google не удалось найти какой-либо полезной документации.
Я испытал такую же агонию, как и ты. Я искал в Google несколько часов, но безрезультатно. Наконец, я нашел в "man in.dhcpd", в части "-l syslog_local_facility", есть описание формата для файла журнала.
Зачем разбирать файлы журналов? Что вам действительно нужно прочитать, так это файл аренды. Вот где вся полезная информация, и ее формат очень машиночитаемый.
dhcpd в целом довольно скудно документирован - я никогда не видел документации по формату ведения журнала.
Я думаю, что источник - ваша лучшая надежда.