Linux kernel log与调试

一、内核日志基本框架

1.内核日志通过printk函数实现的，它与用户空间对应的函数printf具有同样的作用，

内核会创建一个__log_buf环形缓冲区保存日志信息，定义在[kernel/printk/printk.c]

static char __log_buf[__LOG_BUF_LEN] __aligned(LOG_ALIGN);

用户态可以通过Syslog相关的系统调用或者/proc文件以及/dev/kmsg设备节点来查看_log_buf的信息，这些操作都是通过do_syslog的系统调用接口来实现的。

2.printk()

2.1.Kernel API printk() 是整个Kernel Log机制的基础API，几乎所有的Log方式都是基于printk来实现的。

Printk的格式如下：int printk( const char * fmt, ... );

其中，fmt是一个定义文本和格式的字符串，其后面的参数列表是输出格式中需要输入的可变个数参数。

通过 printk 实现的日志是通过内核配置选项CONFIG_PRINTK激活的。虽然 CONFIG_PRINTK一般都是激活的，但是不包含这个选项的系统对内核的调用会返回一个ENOSYS 错误返回值。

2.2.printk()实现

流程大致如下图所示：

printk的流程大致可以分为两步：

  a)将所有Log输出到内核的Log buffer，该Log Buffer是一个循环缓冲区，其地址可以在内核中用log_buf变量访问。

  b)根据设定的Log级别决定是否将Log输出到Console。[接口：call_console_drivers]

所以我们打印的log会走向两个位置：

  a)Log Buffer，该Buffer的内容可以在user space通过/proc/kmsg来访问。

  b)Console，Console的实现可以有很多，目前我们用到的有UART Console和RAM Console。通向UART Console的log会在对应的UART端口打印出来。而RAM Console它可以记录重启前最后时刻的一段log，7KB~9KB的空间，可以通过/proc/last_kmsg来访问。【last_kmsg