CentOS 各版本 dmesg 日志差异概览
| 维度 |
CentOS 6 |
CentOS 7 |
CentOS 8 / Stream |
| 内核日志文件 |
引导期内核消息写入 /var/log/dmesg（文本） |
仍写入 /var/log/dmesg |
默认不再生成 /var/log/dmesg 文件 |
| 运行时查看 |
dmesg 读取内核环形缓冲区 |
同左 |
同左 |
| 时间戳显示 |
旧版 dmesg 默认无人类可读时间；启用内核参数后显示为“开机后的秒数” |
工具支持 -T 等可读时间选项 |
同左 |
| 持久化与采集 |
由 rsyslog 按规则写入 /var/log/messages 等 |
使用 systemd-journald 集中日志；rsyslog 可通过 imjournal 读取 |
同左 |
| 典型查看方式 |
dmesg；或查看 /var/log/dmesg |
dmesg -T；journalctl -k |
dmesg -T；journalctl -k |
上述差异点中：/var/log/dmesg 在 CentOS 8 起不再默认生成；可读时间戳依赖 util-linux 版本与 dmesg 选项；日志持久化由 journald/rsyslog 统一承载。
时间戳与可读性差异
- CentOS 6 的 util-linux 版本较旧，dmesg 默认不带可读时间戳；启用内核参数 printk.time=1 后，dmesg 输出为“自开机起的秒数”，如“[ 1140.744469] …”。该秒数可借助 date 等工具换算为绝对时间。
- CentOS 7 起 dmesg 支持 -T/–ctime 等选项，可直接输出人类可读时间；若需持久化带时间的内核日志，可配置 rsyslog 的 kern. → /var/log/messages* 规则，由 rsyslog 为内核日志加上系统时间并写入文件。
日志采集与持久化差异
- CentOS 6：内核消息既可通过 dmesg 实时查看，也常写入 /var/log/dmesg 供持久化；运行时新增的硬件/驱动事件主要仍在 dmesg 环形缓冲区，除非由 rsyslog 规则另行采集。
- CentOS 7：引入 systemd-journald 统一采集内核与应用日志；rsyslog 可通过 imjournal 从 journal 获取日志，常见做法是将 kern. → /var/log/messages*，从而在文件侧保留带系统时间的内核日志。
- CentOS 8 / Stream：默认不再生成 /var/log/dmesg；引导期与运行期内核消息由 journald 捕获，并通过 rsyslog/imjournal 写入 /var/log/messages 等文件（取决于配置）。
升级或跨版本排障建议
- 统一查看命令：优先使用 journalctl -k（内核日志），必要时配合 dmesg -T 获取可读时间；排查启动早期问题时，可在 journal 中限定时间范围（如 --since/–until）。
- 需要文件化归档时：在 CentOS 8/Stream 上显式配置 rsyslog 的 kern. → /var/log/kernel.log*（或合并到 messages），避免依赖已取消的 /var/log/dmesg。
- 回溯历史启动的内核消息：使用 journalctl --list-boots 列出引导，再用 journalctl -k -b 查看对应次启动的内核日志。
- 若必须依赖“开机秒数”时间戳：记住其含义为“自开机起的秒数”，可用脚本或 date 命令与系统时间换算，便于与 journal 时间对齐。