Printk的loglevel和日志记录分析
(分析版本是ubuntu7.10,内核源码是 2.6.23 )
首先,printk有8个loglevel,定义在<linux/kernel.h>中,其中数值范围从0到7,数值越小,优先级越高。
#define KERN_EMERG "<0>" /* system is unusable */ 系统崩溃
#define KERN_ALERT "<1>"/* action must be taken immediately*/必须紧急处理
#define KERN_CRIT "<2>" /* critical conditions */ 临界条件,严重的硬软件错误
#define KERN_ERR "<3>" /* error conditions */ 报告错误
#define KERN_WARNING "<4>" /* warning conditions */警告
#define KERN_NOTICE "<5>" /* normal but significant condition */普通但还是须注意
#define KERN_INFO "<6>" /* informational */ 信息
#define KERN_DEBUG "<7>" /* debug-level messages */ 调试信息
从这里也可以看出他们的优先级是数值越小,其紧急和严重程度就越高。
extern int console_printk[];
#define console_loglevel (console_printk[0])
#define default_message_loglevel (console_printk[1])
#define minimum_console_loglevel (console_printk[2])
#define default_console_loglevel (console_printk[3])
未指定优先级的默认级别定义在/kernel/printk.c中:
/* printk's without a loglevel use this.. */
#define DEFAULT_MESSAGE_LOGLEVEL 4 /* KERN_WARNING */
/* We show everything that is MORE important than this.. */
#define MINIMUM_CONSOLE_LOGLEVEL 1 /* Minimum loglevel we let people use */
#define DEFAULT_CONSOLE_LOGLEVEL 7 /* anything MORE serious than KERN_DEBUG */
int console_printk[4] = {
DEFAULT_CONSOLE_LOGLEVEL, /* console_loglevel */ 终端级别
DEFAULT_MESSAGE_LOGLEVEL, /* default_message_loglevel */默认级别
MINIMUM_CONSOLE_LOGLEVEL, /* minimum_console_loglevel */让用户使用的最小级别
DEFAULT_CONSOLE_LOGLEVEL, /* default_console_loglevel */默认终端级别
};
当优先级的值小于console_loglevel这个整数变量的值,信息才能显示出来。而console_loglevel的初始值DEFAULT_CONSOLE_LOGLEVEL也定义在/kernel/printk.c中:
cat /proc/sys/kernel/printk
4 4 1 7
这个默认值是在sysctl.conf中写的,在系统启动时就把这个值写到/proc/sys/kernel/printk这个文件了。也可以使用下面的命令修改其值
echo 0 > /proc/sys/kernel/printk
cat /proc/sys/kernel/printk
0 4 1 7
它们根据日志记录消息的重要性,定义将其发送到何处。关于不同日志级别的更多信息,请阅读 syslog(2) 联机帮助页。该文件的四个值为:
控制台日志级别:优先级高于该值的消息将被打印至控制台
缺省的消息日志级别:将用该优先级来打印没有优先级的消息
最低的控制台日志级别:控制台日志级别可被设置的最小值(最高优先级)
缺省的控制台日志级别:控制台日志级别的缺省值
以下是我的测试程序和作的相关的测试。
#include <linux/module.h>
#include <linux/init.h>
#include <linux/kernel.h>
static int __init pinit(void)
{
printk("<0>goodluck0!/n");
printk("<1>goodluck1!/n");
printk("<2>goodluck2!/n");
printk("<3>goodluck3!/n");
printk("<4>goodluck4!/n");
printk("<5>goodluck5!/n");
printk("<6>goodluck6!/n");
printk("<7>goodluck7!/n");
printk("<8>goodluck8!/n");//虽然没有这级别,我还是试了一把。目的是看默认级别。
return 0;
}
static void __exit pexit(void)
{
printk("<0>goodbey!0/n");
printk("<1>goodbey!1/n");
printk("<2>goodbey!2/n");
printk("<3>goodbey!3/n");
printk("<4>goodbey!4/n");
printk("<5>goodbey!5/n");
printk("<6>goodbey!6/n");
printk("<7>goodbey!7/n");
}
module_init(pinit);
module_exit(pexit);
在这里我只观察了四个比较重要的日志文件:messages,kern.log,syslog,debug。这四个文件都在/var/log/这个目录下。它的日志文件经观察未出现这些printk信息。
cat /proc/sys/kernel/printk
4
4 1 7
在上面这种情况下日志文件的变化情况是:
l kern.log: 纪录了级别是0—7包括<8>的所有信息,在这些纪录当中,其中<8>的纪录是这样的。<8>goodluck8!
l Messages: 只是记录了456和<8>。
l Syslog: 记录和kern.log一样。
l Debug: 之记录级别是7的信息。
cat /proc/sys/kernel/printk
0 4 1 7
在上面这种情况下日志文件的变化情况是:
l kern.log: 纪录了级别是0—7包括<8>的所有信息,在这些纪录当中,其中<8>的纪录是这样的。<8>goodluck8!
l Messages: 只是记录了456和<8>。
l Syslog: 记录和kern.log一样。
l Debug: 之记录级别是7的信息。
cat /proc/sys/kernel/printk
7 4 1 7
l kern.log: 纪录了级别是0—7包括<8>的所有信息,在这些纪录当中,其中<8>的纪录是这样的。<8>goodluck8!
l Messages: 只是记录了456和<8>。
l Syslog: 记录和kern.log一样。
l Debug: 之记录级别是7的信息。
分析结论:在操作系统是图形化的界面下测试证明-日志记录和终端级别是没有关系的,但是在文本界面下的结果和这里是不太一样的,根据不同的设置有些信息会输出到终端。这里就不多说了。
其次有关于系统的日志记录工具有两种主要的:syslog和klog。
Linux系统中/etc/init.d/sysklogd会启动2个守护进程:Klogd, Syslogd。
syslog是 Unix 系统的一个常见组件,用于执行系统日志记录活动。syslogd 是它的守护进程。syslogd 从一组日志源(如 /dev/log 和 /dev/klog )中读取数据,并按照 /etc/syslog.conf 中的说明处理这些日志消息。通过调用syslog(),可将应用程序日志消息记录到 syslog 中。syslog 消息采用一种包含可选优先级和设备的标准格式。优先级指示消息的紧急程度。设备指示发布消息的子系统。/usr/include/syslog.h中定义了它的优先级和设备资源。
klog是一个从Unix内核接受消息的设备klogd 守护进程获得并记录 Linux 内核信息。通常,syslogd 会记录 klogd 传来的所有内核信息。
syslogd的配置文件是/etc/syslog.conf。
下面是我机子上这个文件的部分内容。主要是对debug和messages文件要记录内容的设置。
*.=debug;/
auth,authpriv.none;/
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;/
auth,authpriv.none;/
cron,daemon.none;/
mail,news.none -/var/log/messages