有没有办法在 Linux 中以编程方式嗅探\检查系统日志消息流？

问：

我正在编写一个程序，该程序会在系统日志消息出现时对其进行检查并执行某些操作。它目前仅通过 journald API 与 journald/systemd 一起使用，但用户要求它完全与 syslog 无关。 这意味着无论哪种系统日志守护程序正在工作，它都必须工作，甚至在需要时根本没有它。

我了解系统日志如何工作的方式，有 /dev/log 套接字，syslog 守护程序侦听它并写入其他所有内容。有没有办法窥视该套接字上的流量？

我也知道我可以配置，例如，syslog-ng 将消息转发到我的程序，但这是我宁愿不要求我的用户做的事情。