跳转到主内容
新派编程网 - 新潮编程理念,全新技术课堂!

Linux 内核日志中常被忽略的重要信息

dmesg“噪音”实为硬件资源冲突等真实缺陷,需用-dmesg -T | grep定位;printk级别过低致关键日志丢失,应调至7;ring buffer默认256KB易覆盖线索;时间戳偏差误导因果判断,建议journalctl -k对齐;OOM日志中pgtables_bytes等字段揭示内存分配真相。 内核日志里那些被当成“噪音”的
dmesg
提示其实不是警告 很多运维或驱动开发者看到
dmesg
输出里大量
ACPI: \_SB_.PCI0.GPP0.SDCC.1: Invalid _CID
或
pci 0000:00:14.0: can't claim BAR 1 [mem 0x...]
就直接过滤掉,认为是 BIOS 问题、无关紧要。但这些往往暴露了硬件资源冲突或固件未正确声明设备能力的真实缺陷。 这类信息不触发 panic,也不进
/var/log/kern.log
默认级别,但一旦遇到高负载、热插拔或电源状态切换,就可能演变为
kernel BUG at drivers/pci/...
或静默丢包。排查时建议用
dmesg -T | grep -i "acpi\|pci\|resource\|conflict"
搭配时间戳定位首次出现时刻。
printk
级别被截断导致关键上下文丢失 内核默认
console_loglevel
是 4(
KERN_WARNING
及以上),而大量调试线索藏在
KERN_INFO
(6)或
KERN_DEBUG
(7)里。比如 USB 设备枚举失败时,
usb 1-1: device descriptor read/64, error -110
后面紧跟着的
hub 1-0:1.0: unable to enumerate USB device on port 1
才是根因——但后者常因日志级别不够被刷掉。 临时提升级别:
echo 8 > /proc/sys/kernel/printk
;持久化需改
/etc/default/grub
中
GRUB_CMDLINE_LINUX_DEFAULT
加
loglevel=8
,再
update-grub && reboot
。注意:生产环境慎用 8,避免 I/O 阻塞;7 通常够用。 检查当前级别:
cat /proc/sys/kernel/printk
(输出四数字,第一个是 console 当前等级)
ring buffer
大小默认仅 256KB,高频日志易覆盖早期线索,可加大:
echo 4194304 > /proc/sys/kernel/printk_ratelimit_burst
(配合限速防刷屏) 时间戳偏差让多模块协同问题无法对齐
dmesg
默认显示的是内核启动后相对秒数(如
[ 1.234567]
),而非真实时间。当你要比对
systemd
日志、
journalctl -k
和应用层错误时,这个偏差会误导你判断因果顺序——比如以为 网卡驱动 加载早于 udev 规则,实际可能是 udev 延迟了 3 秒才触发。 Eclipse导入Android或其他的JAVA项目的正确方法 WORD版 本文档主要讲述的是Eclipse导入Android或其他的JAVA项目的正确方法;希望本文档会给有需要的朋友带来帮助;感兴趣的朋友可以过来看看 下载 启用绝对时间戳:
dmesg -T
(依赖系统时钟已同步且未回拨);更可靠的方式是用
journalctl -k --since "2024-05-20 14:00:00"
,它直接读取内核 ring buffer 并按系统时间对齐。注意:若系统刚启动、NTP 尚未校准,
-T
显示的时间可能漂移数分钟。 验证时钟状态:
timedatectl status | grep "System clock synchronized"
避免用
date
对比
dmesg
时间戳——内核启动时系统时钟可能还没初始化完成 OOM Killer 日志里藏着内存分配路径的真相 看到
Out of memory: Kill process 1234 (java) score 892 or sacrifice child
就去杀进程?先看它上面几行:
pgtables_bytes: 123456789
、
anon-rss:123456kB
、
file-rss:0kB
这些才是关键。如果
pgtables_bytes
异常高(比如超 100MB),说明页表膨胀严重,大概率是进程创建了海量 vma(如 mmap 大量小区域),而非单纯内存吃满。 进一步确认:
cat /proc/1234/status | grep -E "VmPeak|VmSize|MMUPageSize|RssAnon"
;对比
/proc/meminfo
中
PageTables
和
CommitLimit
。常见陷阱是把
MemAvailable
当作剩余内存,但它不含可回收的
PageTables
开销——这部分在 OOM 时无法释放,却持续占用物理页。 真正难查的是那些没被 kill、但反复触发
pgmajfault
的进程:它们可能正在缓慢耗尽低阶内存页,最终让 OOM Killer 判定整个 zone 不可分配。这时候
/sys/kernel/debug/mm/vmallocinfo
和
slabinfo
比
free
更有说服力。

相关文章