linux dmesg-526互联

简介

dmesg is used to examine or control the kernel ring buffer. The default action is to display all messages from the kernel ring buffer.

Linux内核启动时会加载硬件驱动，在有新硬件时也会加载驱动，如果想要查看内核的活动，可以使用dmesg命令。

Linux内核日志存储在一个ring-buffer中，它的大小是固定的，当队列满时，新的消息会覆盖掉最旧的消息。

实际上，在boot阶段，所有的应用还没有启动，syslogd也未启动，这时内核日志是非常重要的信息。

除了设备初始化日志、内核模块日志，它还会包含一些应用崩溃的相关信息记录，了解dmesg的使用对于调试程序相当重要。

dmesg -HT -x -w -l info,err

指令

dmesg

直接输入dmesg即可输出所有的mesg信息到终端，有的发行版本可能需要root权限
设置不需要root也可以查看：sudo sysctl -w kernel.dmesg_restrict=0

常用设置

dmesg -L # color
dmesg -H # human timestamp
dmesg -T # readable timestamp
dmesg -w # --follow # 持续观察输出
dmesg -x #  --解码解码功能和级别为可读字符串
dmesg | tail -10 # 最后10行，当然也可以使用其它管线命令，如more，less，grep

日志级别

使用了以下级别：

    emerg: System is unusable.
    alert: Action must be taken immediately.
    crit: Critical conditions.
    err: Error conditions.
    warn: Warning conditions.
    notice: Normal but significant condition.
    info: Informational.
    debug: Debug-level messages.

使用dmesg -l info仅输出info级别的日志，这不包括更高级别的日志。

'dmesg -l debug,notice’同时输出多种级别的日志。

用户组

dmesg根据用户类别对日志进行了分组：

    kern: Kernel messages.
    user: User-level messages.
    mail: Mail system.
    daemon: System daemons.
    auth: Security/authorization messages.
    syslog: Internal syslogd messages.
    lpr: Line printer subsystem.
    news: Network news subsystem.

使用`-f(facility)'参数过滤组。

使用 -x(decode) 参数可以输出包括组和日志级别的信息。