Linux诊断机器故障工具—dmesg命令

在 Linux 系统中，经常会遇到各种各样的故障和问题，这些问题可能会导致系统性能下降、服务异常甚至系统崩溃。而 dmesg 命令是一个强大的工具，可以帮助我们诊断和解决这些故障。我们将介绍如何使用 dmesg 命令来分析和解决 Linux 系统中的常见故障，并提供一些实战案例。

1. 简介
   dmesg 是一个用于显示内核环缓冲区中的信息的命令，它可以帮助我们了解系统内核的运行情况，包括各种设备的状态、错误信息、警告等。通过分析 dmesg 输出的信息，我们可以及时发现系统中的问题，并采取相应的措施解决。

2. 常见用法
   2.1 查看系统启动信息

   dmesg | less
   

   这条命令会显示系统启动过程中的所有信息，可以使用 less 命令逐页浏览。
   2.2 查看特定关键词信息

   dmesg | grep wait
   

   这条命令会过滤显示包含特定关键词的信息，例如硬件名称、错误代码等。
   2.3 查看最新日志

   dmesg | tail
   

   这条命令会显示内核环缓冲区中最新的日志信息。

   2.4. 查看特定类型的信息

   dmesg -l warn
   

   这条命令可以过滤显示特定类型的日志信息，例如错误信息、警告信息等。
   使用了以下级别：

   emerg: System is unusable.
   alert: Action must be taken immediately.
   crit: Critical conditions.
   err: Error conditions.
   warn: Warning conditions.
   notice: Normal but significant condition.
   info: Informational.
   debug: Debug-level messages.
   

   同时查看多个日志级别的日志

   dmesg -l debug,warn
   [   0.001179] e820: update [mem 0x00000000-0x00000fff] usable ==> reserved
   [   0.001180] e820: remove [mem 0x000a0000-0x000fffff] usable
   [   0.001190] MTRR default type: uncachable
   [   0.001190] MTRR fixed ranges enabled:
   [   0.001191]   00000-9FFFF write-back
   [   0.001192]   A0000-BFFFF uncachable
   [   0.001193]   C0000-FFFFF write-protect
   [   0.001193] MTRR variable ranges enabled:
   [   0.001195]   0 base 000000000000 mask 3FC000000000 write-back
   [   0.001196]   1 base 004000000000 mask 3FFF80000000 write-back
   [   0.001197]   2 base 000080000000 mask 3FFF80000000 uncachable
   [   0.001198]   3 base 000070000000 mask 3FFFFC000000 uncachable
   [   0.001198]   4 disabled
   [   0.001199]   5 disabled
   [   0.001199]   6 disabled
   [   0.001199]   7 disabled
   [   0.001200]   8 disabled
   [   0.001200]   9 disabled
   [   0.003201] e820: update [mem 0x70000000-0x73ffffff] usable ==> reserved
   [   0.003202] e820: update [mem 0x80000000-0xffffffff] usable ==> reserved
   [   0.011388] ACPI: Local APIC address 0xfee00000
   

   2.5 dmesg根据用户类别对日志进行了分组

   kern: Kernel messages.
     user: User-level messages.
     mail: Mail system.
     daemon: System daemons.
     auth: Security/authorization messages.
     syslog: Internal syslogd messages.
     lpr: Line printer subsystem.
     news: Network news subsystem.
   

   使用`-f(facility)'参数过滤组

   dmesg -f syslog
   [   18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.
   [   19.450094] systemd-journald[1060]: Received client request to flush runtime journal.
   

   如果想把日志级别打印出来 ，可以加-x

   dmesg -f syslog -x
   syslog:warn : [   18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.
   syslog:info : [   19.450094] systemd-journald[1060]: Received client request to flush runtime journal.
   

   2.6 其他常见参数

   dmesg -L # color
   dmesg -H # human timestamp
   dmesg -T # readable timestamp
   dmesg --follow # 持续观察输出
   

3. 实战案例
   3.1 网络故障排查
   如果系统出现网络故障，可以使用 dmesg 命令来检查网络设备是否正常工作，以及是否有相关错误信息。

   dmesg | grep -i eth
   

   3.2 磁盘故障排查
   如果系统出现网络故障，可以使用 dmesg 命令来检查网络设备是否正常工作，以及是否有相关错误信息。

   dmesg | grep -i eth
   

   当系统出现磁盘故障时，可以使用 dmesg 命令来查看是否有关于磁盘的错误信息。

   dmesg | grep -i disk
   

4. 注意事项

• dmesg 命令输出的信息可能会很庞大，建议使用管道符（|）结合其他命令进行过滤和分析.
• 在解决问题时，要根据具体情况分析，不要轻易采取行动，以免造成更严重的后果。