第 13 章内核日志记录入门

日志文件提供有关系统的消息，包括内核、服务及其上运行的应用程序。syslog 服务为登录 Red Hat Enterprise Linux 提供了原生支持。各种实用程序使用此系统记录事件并将其整理到日志文件中。这些文件在审核操作系统或故障排除问题时非常有用。

13.1. 什么是内核环缓冲
复制链接

使用内核环缓冲捕获早期引导和内核消息，防止启动期间数据丢失。这个 cyclic 缓冲存储 printk （） 输出，您可以使用 dmesg 命令查看这些输出，或使用 syslog 服务将其保存到永久日志中。

环缓冲是一个具有固定大小的循环数据结构，并硬编码到内核中。用户可以通过 dmesg 命令或 /var/log/boot.log 文件显示存储在内核环缓冲中的数据。当环形缓冲区满时，新数据将覆盖旧数据。