centos dmesg日志常见错误解析 - 问答

CentOS dmesg 日志常见错误解析与排查

一快速定位与阅读要点

使用命令组合快速聚焦问题：
- 查看易读时间：dmesg -T
- 只看错误与告警：dmesg -l err,warn
- 实时跟踪：dmesg -w
- 关键字过滤：dmesg | grep -i "error\|fail\|usb\|nvme\|xfs\|segfault"
输出解读要点：
- 每条消息包含时间戳、日志级别（如 KERN_ERR、KERN_WARNING）、设备/模块名与具体描述，先据此判断影响范围与紧急程度。
- 内核环形缓冲区为内存日志，重启后丢失；重要问题请尽快保存（如 dmesg > dmesg_$(date +%F).log）。
- 与系统日志联动：/var/log/messages、journalctl 可补充用户空间与持久化视角。

二常见错误模式与处理建议

日志模式/关键词	典型含义	快速检查	处理建议
segfault at ip sp error	用户态程序段错误；error 的 bit2/bit1/bit0 分别表示用户/内核态、读/写、权限/映射	`dmesg	grep segfault`；`ulimit -c` 查看是否生成 core
usb 1-1: device not responding to setup address, error -71	USB 设备枚举失败，常见于线缆/供电/端口/设备异常	更换端口/线缆、换设备、查看 `dmesg	grep -i usb`
pci 0000:xx:xx.x: BAR 14/15: failed to assign [mem size 0x…]	PCI 桥/设备内存空间分配失败，多见于资源冲突/固件/主板问题	`lspci -vv`、`dmesg	grep -i pci`
XFS (dm-0): Starting recovery (logdev: internal)	XFS 检测到异常关机/日志不一致，进入恢复	`dmesg	grep -i xfs`；`xfs_info /mount/point`
nvme0: I/O error, status: 0x4002	NVMe I/O 错误，可能掉盘/超时/温度	`dmesg	grep -i nvme`；`nvme list`/`smartctl -a /dev/nvmeX`
CPU: 1 PID: 0 Comm: swapper/1 Tainted: G … Oops: 0002 [#1] SMP	内核 Oops，严重内核错误，可能由驱动/硬件触发	查看 `Call Trace` 与寄存器；`dmesg -T`	收集完整日志与 `vmlinux` 符号，向驱动维护者/厂商提交；临时回退内核或禁用相关模块
Out of memory: Kill process () score or sacrifice child	内存不足触发 OOM Killer	`dmesg	grep -i “out of memory”`；`free -m`、`vmstat 1`

以上模式与处理要点对应的示例与排查方法可参考实际案例与工具说明。

三实战排查流程

第一步快速筛查：用 dmesg -T -l err,warn | head -n 50 找出最近的关键错误，记录时间戳、设备名、错误码。
第二步关联硬件：用 lspci、lsusb、lshw 确认设备是否存在与驱动绑定情况；必要时查看 /sys/bus/*/devices/*/uevent。
第三步持久化取证：将环形缓冲落盘 dmesg > /root/dmesg_$(date +%F_%T).log；同时用 journalctl -k -b 获取本次启动的内核日志。
第四步针对性验证：
- USB/外设：更换端口/线缆/供电，复测 dmesg | tail -n 50。
- 存储/NVMe：执行 smartctl -a、nvme smart-log /dev/nvmeX；检查温度与散热。
- 文件系统：只读检查 xfs_repair -n /dev/mapper/...；确认无硬件故障后再修复。
- 内存：执行 memtest86+ 等内存诊断；结合 vmstat、sar -r 观察压力与泄漏。
第五步固化修复：更新内核/驱动/固件；必要时调整内核启动参数（如 pci=realloc、nvme_core.io_timeout）；对关键业务建立告警与日志轮转。

四常见错误码速查

USB 错误码 -71（EPROTO）：设备未响应控制传输，常见于线缆/供电/端口/设备问题，优先更换硬件路径复测。
段错误 error number（3 位掩码）：
- bit2=1：用户态；bit2=0：内核态
- bit1=1：写导致；bit1=0：读导致
- bit0=1：权限不足；bit0=0：地址无映射
- 例如 error=4（二进制 100）：用户态、读、权限问题（典型为访问未映射/不可读地址）。

0 赞

0 踩