Liblogfaf 是一个记录非阻塞 UDP 数据报消息的动态开发包。在使用 openlog() & syslog() 函数来发送系统日志消息的进程中时,它被当作 LD_PRELOAD-ed 使用。它使用 UDP 数据报来发送日志信息,而不需要写入到 /dev/log 日志中。假如写入到 /dev/log 日志中,一旦 /dev/log 缓存区域满了,则容易导致系统停止读取日志信息;而使用Liblogfaf 则不用担心这种情况。