Printk的loglevel和日志记录分析
Printk的loglevel和日志记录分析
（分析版本是ubuntu7.10，内核源码是2.6.23）
首先，printk有8个loglevel,定义在<linux/kernel.h>中，其中数值范围从0到7，数值越小，优先级越高。
#define KERN_EMERG "<0>" /* system is unusable */ 系统崩溃
#define KERN_ALERT "<1>"/* action must be taken immediately*/必须紧急处理
#define KERN_CRIT "<2>" /* critical conditions */ 临界条件，严重的硬软件错误
#define KERN_ERR "<3>" /* error conditions */ 报告错误
#define KERN_WARNING "<4>" /* warning conditions */警告
#define KERN_NOTICE "<5>" /* normal but significant condition */普通但还是须注意
#define KERN_INFO "<6>" /* informational */ 信息
#define KERN_DEBUG "<7>" /* debug-level messages */ 调试信息
从这里也可以看出他们的优先级是数值越小，其紧急和严重程度就越高。
extern int console_printk[];
#define console_loglevel (console_printk[0])
#define default_message_loglevel (console_printk[1])
#define minimum_console_loglevel (console_printk[2])
#define default_console_loglevel (console_printk[3])
未指定优先级的默认级别定义在/kernel/printk.c中：
/* printk's without a loglevel use this.. */
#define DEFAULT_MESSAGE_LOGLEVEL 4 /* KERN_WARNING */
/* We show everything that is MORE important than this.. */
#define MINIMUM_CONSOLE_LOGLEVEL 1 /* Minimum loglevel we let people use */
#define DEFAULT_CONSOLE_LOGLEVEL 7 /* anything MORE serious than KERN_DEBUG */
int console_printk[4] = {
DEFAULT_CONSOLE_LOGLEVEL, /* console_loglevel */ 终端级别
DEFAULT_MESSAGE_LOGLEVEL, /* default_message_loglevel */默认级别
MINIMUM_CONSOLE_LOGLEVEL, /* minimum_console_loglevel */让用户使用的最小级别
DEFAULT_CONSOLE_LOGLEVEL, /* default_console_loglevel */默认终端级别
};
当优先级的值小于console_loglevel这个整数变量的值，信息才能显示出来。而console_loglevel的初始值DEFAULT_CONSOLE_LOGLEVEL也定义在/kernel/printk.c中：
cat /proc/sys/kernel/printk
4 4 1 7
这个默认值是在sysctl.conf中写的，在系统启动时就把这个值写到/proc/sys/kernel/printk这个文件了。也可以使用下面的命令修改其值
echo 0 > /proc/sys/kernel/printk
cat /proc/sys/kernel/printk
0 4 1 7
它们根据日志记录消息的重要性，定义将其发送到何处。关于不同日志级别的更多信息，请阅读 syslog(2) 联机帮助页。该文件的四个值为：
控制台日志级别：优先级高于该值的消息将被打印至控制台
缺省的消息日志级别：将用该优先级来打印没有优先级的消息
最低的控制台日志级别：控制台日志级别可被设置的最小值（最高优先级）
缺省的控制台日志级别：控制台日志级别的缺省值
以下是我的测试程序和作的相关的测试。
#include <linux/module.h>
#include <linux/init.h>
#include <linux/kernel.h>
static int __init pinit(void)
{
printk("<0>goodluck0!/n");
printk("<1>goodluck1!/n");
printk("<2>goodluck2!/n");
printk("<3>goodluck3!/n");
printk("<4>goodluck4!/n");
printk("<5>goodluck5!/n");
printk("<6>goodluck6!/n");
printk("<7>goodluck7!/n");
printk("<8>goodluck8!/n");//虽然没有这级别，我还是试了一把。目的是看默认级别。
return 0;
}
static void __exit pexit(void)
{
printk("<0>goodbey!0/n");
printk("<1>goodbey!1/n");
printk("<2>goodbey!2/n");
printk("<3>goodbey!3/n");
printk("<4>goodbey!4/n");
printk("<5>goodbey!5/n");
printk("<6>goodbey!6/n");
printk("<7>goodbey!7/n");
}
module_init(pinit);
module_exit(pexit);
在这里我只观察了四个比较重要的日志文件：messages，kern.log，syslog，debug。这四个文件都在/var/log/这个目录下。它的日志文件经观察未出现这些printk信息。
cat /proc/sys/kernel/printk
4 4 1 7
在上面这种情况下日志文件的变化情况是：
l kern.log： 纪录了级别是0—7包括<8>的所有信息，在这些纪录当中，其中<8>的纪录是这样的。<8>goodluck8!
l Messages： 只是记录了456和<8>。
l Syslog： 记录和kern.log一样。
l Debug： 之记录级别是7的信息。
cat /proc/sys/kernel/printk
0 4 1 7
在上面这种情况下日志文件的变化情况是：
l kern.log： 纪录了级别是0—7包括<8>的所有信息，在这些纪录当中，其中<8>的纪录是这样的。<8>goodluck8!
l Messages： 只是记录了456和<8>。
l Syslog： 记录和kern.log一样。
l Debug： 之记录级别是7的信息。
cat /proc/sys/kernel/printk
7 4 1 7
l kern.log： 纪录了级别是0—7包括<8>的所有信息，在这些纪录当中，其中<8>的纪录是这样的。<8>goodluck8!
l Messages： 只是记录了456和<8>。
l Syslog： 记录和kern.log一样。
l Debug： 之记录级别是7的信息。
分析结论：在操作系统是图形化的界面下测试证明-日志记录和终端级别是没有关系的，但是在文本界面下的结果和这里是不太一样的，根据不同的设置有些信息会输出到终端。这里就不多说了。
其次有关于系统的日志记录工具有两种主要的：syslog和klog。
Linux系统中/etc/init.d/sysklogd会启动2个守护进程:Klogd, Syslogd。
syslog是 Unix 系统的一个常见组件，用于执行系统日志记录活动。syslogd 是它的守护进程。syslogd 从一组日志源（如 /dev/log 和 /dev/klog ）中读取数据，并按照 /etc/syslog.conf 中的说明处理这些日志消息。通过调用syslog()，可将应用程序日志消息记录到 syslog 中。syslog 消息采用一种包含可选优先级和设备的标准格式。优先级指示消息的紧急程度。设备指示发布消息的子系统。/usr/include/syslog.h中定义了它的优先级和设备资源。
klog是一个从Unix内核接受消息的设备klogd 守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd 传来的所有内核信息。
syslogd的配置文件是/etc/syslog.conf。
下面是我机子上这个文件的部分内容。主要是对debug和messages文件要记录内容的设置。
*.=debug;/
auth,authpriv.none;/
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;/
auth,authpriv.none;/
cron,daemon.none;/
mail,news.none -/var/log/messages
============================================
|
要将linux内核的带级别控制的printk内容打印出来，在命令行 输入 dmesg -n 8 就将所有级别的信息都打印出来 Linux命令：dmesg 功能说明：显示开机信息。 语 法：dmesg [-cn][-s <缓冲区大小>] 补充说明：kernel会将开机信息存储在ring buffer中。您若是开机时来不及查看信息，可利用dmesg来查看。开机信息亦保存在/var/log目录中，名称为dmesg的文件里。 参 数： -c 显示信息後，清除ring buffer中的内容。 -s<缓冲区大小> 预设置为8196，刚好等于ring buffer的大小。 -n 设置记录信息的层级。 printk() 使用说明 #define KERN_EMERG "<0>" /* system is unusable */
未指定日志级别的 printk() 采用的默认级别是 DEFAULT_MESSAGE_LOGLEVEL，这个宏在 kernel/printk.c 中被定义为整数 4，即对应KERN_WARNING。 在 /proc/sys/kernel/printk 会显示4个数值（可由 echo 修改），分别表示当前控制台日志级别、未明确指定日志级别的默认消息日志级别、最小（最高）允许设置的控制台日志级别、引导时默认的日志级别。当 printk() 中的消息日志级别小于当前控制台日志级别时，printk 的信息（要有/n符）就会在控制台上显示。但无论当前控制台日志级别是何值，通过 /proc/kmsg （或使用dmesg）总能查看。另外如果配置好并运行了 syslogd 或 klogd，没有在控制台上显示的 printk 的信息也会追加到 /var/log/messages.log 中。 通过读写/proc/sys/kernel/printk文件可读取和修改控制台的日志级别。查看这个文件的方法如下：
上面显示的4个数据分别对应控制台日志级别、默认的消息日志级别、最低的控制台日志级别和默认的控制台日志级别。 可用下面的命令设置当前日志级别：
另外为了防止 printk() 瞬时被调用次数过多，可以通过 printk_ratelimit() 来控制速度。printk_ratelimit() 通过跟踪发送到控制台的消息数量工作，当输出速度超过一个临界值，就返回零。可通过修改 /proc/sys/kernel/{printk_ratelimit, printk_ratelimit_burst} 来调节 printk_ratelimit() 的计算。 printk_ratelimit() 的典型用法如下： |