第 11 章 内核日志记录入门
日志文件提供有关系统的消息,包括内核、服务及其上运行的应用程序。Red Hat Enterprise Linux 中的日志记录系统由内置的 syslog 协议提供。各种实用程序使用此系统记录事件并将其整理到日志文件中。这些文件在审核操作系统或故障排除问题时非常有用。
11.1. 什么是内核环缓冲
在引导过程中,控制台提供有关系统启动初始阶段的重要信息。为避免丢失早期消息,内核会使用环缓冲。此缓冲区会保存由内核代码中的 printk()
函数所产生的所有消息(包括引导消息)。来自内核环缓冲的消息随后由 syslog
服务读取并存储在永久存储上的日志文件中。
环缓冲是一个具有固定大小的循环数据结构,并硬编码到内核中。用户可以通过 dmesg
命令或 /var/log/boot.log
文件显示存储在内核环缓冲中的数据。当环形缓冲区满时,新数据将覆盖旧数据。
其他资源
-
syslog(2)
和dmesg(1)
手册页