微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！

linux dmesg日志中加入时间戳

分类：Linux作者：whatday原文地址AI导航网

目录

dmesg命令相关包

dmesg日志查看

解决方法一：通过新增监控日志kern来解决

解决方法二：修改内核参数

时间戳转换脚本

dmesg命令相关包

CentOS 7之前的版本的dmesg日志是没有时间戳的，原因是util-linux-ng版本太低,不具备日期显示功能

[root@centos6 ~]#rpm -qf /bin/dmesg
util-linux-ng-2.17.2-12.28.el6_9.2.x86_64

util-linux-2.20+才会有时间戳功能

[root@centos7 ~]#rpm -qf /bin/dmesg
util-linux-2.23.2-52.el7.x86_64

dmesg日志查看

dmesg查看的日志存放在 /var/log/dmesg

CentOS 6 dmesg信息,无时间戳

[root@centos6 ~]#dmesg |tail
ISO 9660 Extensions: Microsoft Joliet Level 3
ISO 9660 Extensions: RRIP_1991A
usb 2-2.1: USB disconnect,device number 4
usb 2-2.1: new full speed USB device number 5 using uhci_hcd
usb 2-2.1: New USB device found,idvendor=0e0f,idProduct=0008
usb 2-2.1: New USB device strings: Mfr=1,Product=2,SerialNumber=3
usb 2-2.1: Product: Virtual Bluetooth Adapter
usb 2-2.1: Manufacturer: VMware
usb 2-2.1: SerialNumber: 000650268328
usb 2-2.1: configuration #1 chosen from 1 choice

CentOS 7 dmesg信息，dmesg -T可以显示时间戳

[root@centos7 ~]#dmesg -T  |tail
[Fri Sep 21 00:55:32 2018] usb 2-2.1: SerialNumber: 000650268328
[Fri Sep 21 00:56:39 2018] ISO 9660 Extensions: Microsoft Joliet Level 3
[Fri Sep 21 00:56:39 2018] ISO 9660 Extensions: RRIP_1991A
[Fri Sep 21 09:43:28 2018] usb 2-2.1: USB disconnect,device number 12
[Fri Sep 21 09:43:28 2018] usb 2-2.1: new full-speed USB device number 13 using uhci_hcd
[Fri Sep 21 09:43:28 2018] usb 2-2.1: New USB device found,idProduct=0008
[Fri Sep 21 09:43:28 2018] usb 2-2.1: New USB device strings: Mfr=1,SerialNumber=3
[Fri Sep 21 09:43:28 2018] usb 2-2.1: Product: Virtual Bluetooth Adapter
[Fri Sep 21 09:43:28 2018] usb 2-2.1: Manufacturer: VMware
[Fri Sep 21 09:43:28 2018] usb 2-2.1: SerialNumber: 000650268328

日志无时间戳的原因

原因是/sys/module/printk/parameters/time为N即0，不开启状态

/sys/module/*包含所有编译的模块信息

这里有系统中所有模块的信息，不论这些模块是以内联(inlined)方式编译到内核映像文件(vmlinuz)中还是编译为外部模块(ko文件)，都可能会出现在 /sys/module 中：

编译为外部模块(ko文件)在加载后会出现对应的 /sys/module/<module_name>/,并且在这个目录下会出现一些属性文件和属性目录来表示此外部模块的一些信息，如版本号、加载状态、所提供的驱动程序等；

编译为内联方式的模块则只在当它有非0属性的模块参数时会出现对应的
/sys/module/<module_name>,这些模块的可用参数会出现在
/sys/modules/<modname>/parameters/<param_name> 中

/sys/module/printk/parameters/time 这个可读写参数控制着内联模块 printk 在打印内核消息时是否加上时间前缀；所有内联模块的参数也可以由 <module_name>.<param_name>=<value> 的形式写在内核启动参数上

如启动内核时加上参数 printk.time=1 与 向 /sys/module/printk/parameters/time 写入1的效果相同；没有非0属性参数的内联模块不会出现于此。

CentOS 6的printk.time值为N

[root@centos6 ~]#cat /sys/module/printk/parameters/time
N

CentOS 7的printk.time值为Y

[root@centos7 ~]#cat /sys/module/printk/parameters/time 
Y

解决方法一：通过新增监控日志kern来解决

1. 修改/sys/module/printk/parameters/time参数

使其开始为今后日志添加时间戳，但是重启后会失效

可以使用dmesg查询

[root@centos6 ~]#echo 1 >/sys/module/printk/parameters/time
[root@centos6 ~]#cat  /sys/module/printk/parameters/time
Y

2. 在监控日志配置/etc/rsyslog.conf中，添加监控kern的信息，并重启rsyslog服务

从服务重启后开始生效，kern日志都记录在/var/log/kern.log中

但重启后用dmesg查看的日志依然没有时间戳；因为/sys/下的目录存放的是系统内存的信息，重启会失效；

同时，/var/log/kern.log中的日志的时间格式是人类易读的

[root@centos6 ~]#sed -i '/local7/a\kern.*       /var/log/kern.log' /etc/rsyslog.conf
[root@centos6 /]#grep kern.log  /etc/rsyslog.conf  
kern.*          /var/log/kern.log
[root@centos6 /]#service rsyslog restart
Shutting down system logger:                               [  OK  ]
Starting system logger:                                    [  OK  ]
[root@centos6 /]#

查询日志

[root@centos6 ~]#cat /var/log/kern.log 
Sep  1 03:29:09 centos6 kernel: imklog 5.8.10,log source = /proc/kmsg started.
[root@centos6 ~]#dmesg |tail
usb 2-2.1: USB disconnect,SerialNumber=3
usb 2-2.1: Product: Virtual Bluetooth Adapter
usb 2-2.1: Manufacturer: VMware
usb 2-2.1: SerialNumber: 000650268328
usb 2-2.1: configuration #1 chosen from 1 choice
[ 1065.215969] ISO 9660 Extensions: Microsoft Joliet Level 3
[ 1065.218372] ISO 9660 Extensions: RRIP_1991A

3. 重启后查询日志

dmesg日志，再次无时间戳

[root@centos6 ~]#dmesg |tail -n 5
e1000: eth0 NIC Link is Up 1000 Mbps Full Duplex,Flow Control: None
e1000: eth1 NIC Link is Up 1000 Mbps Full Duplex,Flow Control: None
type=1305 audit(1535743941.130:3): audit_pid=1510 old=0 auid=4294967295 ses=4294967295 res=1
eth0: no IPv6 routers present
eth1: no IPv6 routers present

/var/log/kern.log日志，依然有时间

[root@centos6 ~]#tail -n 5 /var/log/kern.log 
Sep  1 03:32:21 centos6 kernel: e1000: eth0 NIC Link is Up 1000 Mbps Full Duplex,Flow Control: None
Sep  1 03:32:21 centos6 kernel: e1000: eth1 NIC Link is Up 1000 Mbps Full Duplex,Flow Control: None
Sep  1 03:32:21 centos6 kernel: type=1305 audit(1535743941.130:3): audit_pid=1510 old=0 auid=4294967295 ses=4294967295 res=1
Sep  1 03:32:23 centos6 kernel: eth0: no IPv6 routers present
Sep  1 03:32:27 centos6 kernel: eth1: no IPv6 routers present

解决方法二：修改内核参数

1. 修改/sys/module/printk/parameters/time为1，此时打印日志时间生效，但是重启后会失效

echo 1 >/sys/module/printk/parameters/time

[root@centos6 ~]#echo 1 >/sys/module/printk/parameters/time
[root@centos6 ~]#cat  /sys/module/printk/parameters/time
Y

2. 修改启动时的内核参数/boot/grub/grub.conf

grub.conf所需要修改的行 sed -rn '/^[^#].*kernel(.*)/p' /boot/grub/grub.conf

[root@centos6 ~]#sed -rn '/^[^#].*kernel(.*)/p' /boot/grub/grub.conf 
    kernel /vmlinuz-2.6.32-754.el6.x86_64 ro root=/dev/mapper/VolGroup-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD rd_LVM_LV=VolGroup/lv_swap SYSFONT=latarcyrheb-sun16 crashkernel=auto rd_LVM_LV=VolGroup/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet

3. 在最后添加 prinkt.time=1,备份原配置; 在内核启动时添加参数，这样重启就不会失效了

sed -r -i.bak 's@(^[^#].*kernel.*)$@\1 printk.time=1@' /boot/grub/grub.conf

[root@centos6 ~]#sed -r -i.bak 's@(^[^#].*kernel.*)$@\1 printk.time=1@' /boot/grub/grub.conf

sed -rn '/^[^#].*kernel(.*)/p' /boot/grub/grub.conf 查看修改后配置

[root@centos6 ~]#sed -rn '/^[^#].*kernel(.*)/p' /boot/grub/grub.conf
    kernel /vmlinuz-2.6.32-754.el6.x86_64 ro root=/dev/mapper/VolGroup-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD rd_LVM_LV=VolGroup/lv_swap SYSFONT=latarcyrheb-sun16 crashkernel=auto rd_LVM_LV=VolGroup/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet printk.time=1

4. 查看dmesg信息

已经打上了时按戳，但不是人类可读的形式，这个数值是值开启到日志发生时所经过的时间，单位是秒，需要做换算

[root@centos6 /]#dmesg |tail
usb 2-2.1: USB disconnect,SerialNumber=3
usb 2-2.1: Product: Virtual Bluetooth Adapter
usb 2-2.1: Manufacturer: VMware
usb 2-2.1: SerialNumber: 000650268328
usb 2-2.1: configuration #1 chosen from 1 choice
[ 1140.744469] ISO 9660 Extensions: Microsoft Joliet Level 3
[ 1140.746766] ISO 9660 Extensions: RRIP_1991A
[root@centos6 /]#

两种方法相同点

都能实现，配置完成后立刻生效，记录配置完成后的相关带时间戳的日志信息

都能实现重启后依然显示带时间戳的内核日志信息

对配置前的日志都不能再加上时间戳了，因为之前的功能并为开启；

dmesg显示的时间均为人类不易读的格式，需要转换

两种方法不同点

方法一添加了kern日志，dmesg重启后不带时间戳，同时，kern日志不能直接用 dmesg查看

方法二修改了内核参数，内核信息都可以从dmesg中查看，重启依然有效

kern日志的时间戳是人类易读的方式，dmesg时间戳不易读

时间戳转换脚本

还有点小BUG，过滤不全，仅供参考

脚本

#!/bin/bash
# /root/bin/dmesg_with_human_timestamps.sh

dmesg | while read msg; do

    # 过滤无时间戳的日志条目，无需转换
    if [ `echo "$msg" |cut -c 1` !=  "[" ] ;then
        echo $msg
        continue
    fi
    
    # 获取每条日志的非可读秒数
    no_human_timestamps=`echo $msg |grep -E  -o "\b[0-9]+\.[0-9]{6}\b"`
    
    # 获取每条日志的从1970-01-01开始到日志记录时的秒数
    real=`echo "$(date +%s)-$(awk '{print $1}' /proc/uptime)+$no_human_timestamps" |bc`
    
    # 人类可读格式
    human_timestamps=`date -d @$real`
    
    # 转换并打印
    echo "$msg" | sed -rn 's@'"$no_human_timestamps"'@'"$human_timestamps"'@p' 
done

设置dmesg别名

[root@app6 bin]#echo 'alias dmesg="/root/bin/dmesg_with_human_timestamps.sh"' >> ~/.bashrc

测试

[root@app6 bin]#type -a dmesg
dmesg is aliased to `/root/bin/dmesg_with_human_timestamps.sh'
dmesg is /bin/dmesg

 

 

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

Linux系统控制文件 /etc/sysctl.conf详解
/etc/sysctl.conf这个目录主要是配置一些系统信息，/etc/sysctl.conf参数解释: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35
linux命令useradd添加用户详解
1.作用 useradd或adduser命令用来建立用户帐号和创建用户的起始目录，使用权限是超级用户。 2.格式 useradd [-d home] [-s shell] [-c comment] [-m [-k template]] [-f inactive] [-e expire ] [-p p
vi 和vim 的区别
它们都是多模式编辑器，不同的是vim 是vi的升级版本，它不仅兼容vi的所有指令，而且还有一些新的特性在里面。 vim的这些优势主要体现在以下几个方面：1、多级撤消我们知道在vi里，按 u只能撤消上次命令，而在vim里可以无限制的撤消。 2、易用性 vi只能运行于unix中，而vim不仅可以运行于u
Linux系统下如何监测磁盘的使用空间
不管是我们在安装软件还是监测软件的使用性能，我们都要随时掌握系统磁盘的使用情况。 使用df命令 df df命令用于显示磁盘分区上的可使用的磁盘空间。默认显示单位为KB。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。 每列从左到右依次的意思是 设备的设备文件位置； 能容纳多少个1
linux中查看和开放端口
装好Tomcat7后，发现除了本机能访问外界访问不了，岂有此理。于是请教百度大神，在费一番周折后，总结步骤如下： 1.修改文件/etc/sysconfig/iptables [root@bogon ~]#&#160;cd /etc/sysconfig/[root@bogon sysconfig]#&
Linux设置开放一个端口
修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件，如果要开放哪个端口，在里面添加一条。 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT 就可以了，其中 1
linux之ftp命令详解
我们在使用ftp客户端访问到ftp服务器之后，往往需要进行相关操作，比如从远程机器上下载文件，或者将文件传输到远程机器上。需要使用ftp的相关命令，本文讲述了ftp常用的一些操作。 我们在使用ftp客户端访问到ftp服务器之后，往往需要进行相关操作，比如从远程机器上下载文件，或者将文件传输到远程机器
linux系统下实时监控进程以及定位杀死挂起的进程
一、实时监测进程 输出的第一部分显示的是系统的概况： 第一行显示了当前时间、系统的运行时间、登录的用户数以及系统的平均负载。平均负载有3个值：最近1分钟的、最近5分钟的和最近15分钟的平均负载。值越大说明系统的负载越高。 由于进程短期的突发性活动，出现最近1分钟的高负载值也很常见，但如果近15分钟内
Linux下安装jdk8的方法
一、yum安装 只需要一条命令就可以安装jdk： 执行过这条命令无需配置，直接可以使用。 二、下载tar包安装 下载jdk8 登录网址：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.htm
阿里云被挖矿进程wnTKYg入侵的解决方法
杀wnTKYg病毒分两步，第一是找到它的来源，切断入口，第二步，找到它的守护进程并杀死，然后再去杀死病毒进程，有的守护进程很隐蔽，唤醒病毒之后，自动消亡，这时候top就看不到了，要留心。 最近项目在做性能测试，发现CPU使用率异常，无人访问时CPU也一直保持75%，然后在xShell上top了一下，
苹果市值2025年有望达4万亿美元
pythonJavaScriptjavaHTMLreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-bootreact-native