第 11 章 内核日志记录入门
日志文件提供有关系统的消息,包括内核、服务及其上运行的应用程序。syslog 服务为登录 Red Hat Enterprise Linux 提供原生支持。各种实用程序使用此系统记录事件并将其整理到日志文件中。这些文件在审核操作系统或故障排除问题时非常有用。
11.1. 什么是内核环缓冲 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
在引导过程中,控制台提供有关系统启动的初始阶段的重要信息。为避免丢失早期的消息,内核使用环缓冲。此缓冲区会保存由内核代码中的 printk()
函数所产生的所有消息(包括引导消息)。来自内核环缓冲的消息随后由 syslog
服务读取并存储在永久存储上的日志文件中。
环缓冲是一个具有固定大小的循环数据结构,并硬编码到内核中。用户可以通过 dmesg
命令或 /var/log/boot.log
文件显示存储在内核环缓冲中的数据。当环形缓冲区满时,新数据将覆盖旧数据。