Linux syslog如何记录内核消息

在Linux系统中，syslog是一个用于记录系统消息的守护进程。它负责收集、存储和管理来自不同程序和内核的消息。要记录内核消息，你需要确保syslog配置正确，并且内核消息的级别设置得当。

以下是一些关于如何记录内核消息的建议：

1. 确保syslog守护进程正在运行：在大多数Linux发行版中，syslog守护进程（如rsyslog或syslog-ng）默认情况下是启用的。你可以使用以下命令检查它们的状态：

   sudo systemctl status rsyslog
   

   或

   sudo systemctl status syslog-ng
   

   如果它们没有运行，你可以使用以下命令启动它们：

   sudo systemctl start rsyslog
   

   或

   sudo systemctl start syslog-ng
   

2. 配置内核消息级别：内核消息级别定义了哪些消息应该被记录。内核消息级别从0（紧急）到7（调试）不等。你可以通过修改/etc/sysctl.conf文件来设置内核消息级别。例如，要将内核消息级别设置为4（警告），请添加以下行：

   kernel.printk = 4 4 1 7
   

   然后运行sudo sysctl -p使更改生效。

3. 配置syslog以记录内核消息：编辑syslog配置文件（如/etc/rsyslog.conf或/etc/syslog-ng/syslog-ng.conf），以确保内核消息被记录到适当的文件中。例如，在rsyslog中，你可以添加以下行以将内核消息记录到/var/log/kern.log文件中：

   kern.* /var/log/kern.log
   

   在syslog-ng中，你可以添加以下行：

   source s_kern { kernel(); };
   file("/var/log/kern.log") { source(s_kern); };
   

4. 重启syslog守护进程以应用更改：在修改配置文件后，重启syslog守护进程以使更改生效。对于rsyslog，使用以下命令：

   sudo systemctl restart rsyslog
   

   对于syslog-ng，使用以下命令：

   sudo systemctl restart syslog-ng
   

5. 检查内核消息：现在，内核消息应该被记录到你指定的文件中。你可以使用tail命令查看实时日志，例如：

   sudo tail -f /var/log/kern.log
   

遵循这些步骤，你应该能够成功地在Linux系统中记录内核消息。