Linux Centos с меткой времени dmesg

15

Я хотел бы прочитать мой Centos 5.x dmesg с отметкой времени, как мне это сделать?

edotan
источник
позже dmesg поддерживает флаг -T, возможно, попробуйте использовать -T, если ваш dmesg его поддерживает.
ilansch
Centos 7+ поддерживаетdmesg -T
rogerdpack

Ответы:

12

dmesgчитает кольцевой буфер журнала ядра. Это не делает отметки времени. Что вы должны сделать, это настроить системный журнал, чтобы получать журналы ядра из этого буфера и отправлять их в файл (если это еще не установлено). Обратите внимание, что конфигурация syslog CentOS 5.x по умолчанию отправляет журналы ядра /var/log/messages, насколько я помню.

Если вы хотите отправить все журналы ядра (dmesg) /var/log/kern.log, используя демон syslog по умолчанию, добавьте следующую строку в/etc/syslog.conf

kern.*                         /var/log/kern.log
Кристофер Кашелл
источник
4
Спасибо за ответ. Для тех, кто смотрит, что работает CentOS 6, я нашел это/etc/rsyslog.conf
Safado
Да, с CentOS (и RHEL) 6.x они изменили демон syslog по умолчанию со старого sysklogd на rsyslog. Он также доступен в виде (поддерживаемого) пакета для RHEL / CentOS 5.x.
Кристофер Кэшелл
1
Ну, у меня есть это в моем списке вещей, чтобы выяснить, но теперь вы сэкономили мне немного прибегая к помощи
Safado
8

Существует решение «Включение меток времени для dmesg / Kernel Ring Buffer»

Вы можете добавить:

printk.time=1

в ядро ​​cmdline.

Что касается меня, я добавил в rc.local на всех машинах с марионеткой. Это легче для меня) :

if test -f /sys/module/printk/parameters/time; then
   echo 1 > /sys/module/printk/parameters/time
fi
Алекс Боженко
источник
это работает для меня
c4f4t0r
5
Использование rc.local- действительно уродливое решение для этого (использование rc.local- почти всегда уродливое решение чего-либо). Лучшим решением было бы поместить printk.time = 1в /etc/sysctl.confили файл в /etc/sysctl.d/. Вот почему эти файлы существуют. Вбивание вещей в rc.localконечном итоге оставит вас с хрупким, запутанным, грязным, ненадежным стартапом.
Кристофер Кашелл
Это то, что в комментарии от @ChristopherCashell - единственный правильный ответ на этот вопрос. Обидно, это не фактический ответ.
Петр
1

Я написал этот простой сценарий. Да, это медленно. Если вы хотите что-то быстрее, вы на самом деле пишете скрипт на Perl, Python или что-то еще. Я уверен, что этот простой скрипт может дать вам представление о том, как его можно рассчитать.

Обратите внимание, что я проигнорировал долю секунд, зарегистрированную в каждой строке (после. В метке времени).

#!/bin/bash
localtime() {
 perl -e "print(localtime($1).\"\n\");";
}

upnow="$(cut -f1 -d"." /proc/uptime)"
upmmt="$(( $(date +%s) - ${upnow} ))"

dmesg | while read line; do
 timestamp="$(echo "${line}" | sed "s/^\[ *\([0-9]\+\).*/\1/g")"
 timestamp=$(( ${timestamp} + ${upmmt} ))
 echo "${line}" | sed "s/^[^]]\+]\(.*\)/$(localtime "${timestamp}") -\1/g"
done

Я надеюсь, что это помогает. :)

мститель
источник
0

Изменение скрипта в случае, если строка не начинается с "["

#!/bin/bash
localtime() {
 perl -e "print(localtime($1).\"\n\");";
}

upnow=$(cut -f1 -d"." /proc/uptime)
upmmt=$(( $(date +%s) - ${upnow} ))

dmesg \
| while read LINE; do
    if [ "$(echo ${LINE} | egrep -v "^\[")" == "" ] ; then
        timestamp=$(echo "${LINE}" | sed "s/^\[ *\([0-9]\+\).*/\1/g")
        timestamp=$(( ${timestamp} + ${upmmt} ))
        echo "${LINE}" | sed "s/^[^]]\+]\(.*\)/$(localtime "${timestamp}") -\1/g"
    else
        echo "${LINE}"
    fi
done
MDA
источник
0

Это обновление по предложению Плутона, удаляющее пробелы из временной метки.

dmesg|perl -ne 'BEGIN{$a= time()- qx!cat /proc/uptime!};s/( *)(\d+)\.\d+/localtime($2 + $a)/e; print $_;' 
  • perl -n - это способ чтения стандартного ввода и чтения в переменную $ _.
  • Тело (не раздел BEGIN) затем запускается один раз для каждой строки.
  • BEGIN запускает код в {} один раз.
  • $ a - начало dmesg с начала эпохи (секунды)
  • Команда s / ... принимает значение в $ _ и заменяет часть \ s * #####. ###### временной метки версией смещения dmesg "localtime" ($ 1), добавленной к время запуска системы ($ a)
  • print $ a печатает dmesg с меткой времени, дружественной к локали, замененной меткой времени «секунды с момента загрузки».
Луиджи Бай
источник
1
И, как и в оригинальном ответе, оно нуждается в пояснениях Можете ли вы отредактировать свой пост, разбить его и пройти по нему?
Кори Кнутсон
-1

Небольшой скрипт на Perl, как показано ниже. Это общий способ, а я не автор.

dmesg|perl -ne 'BEGIN{$a= time()- qx!cat /proc/uptime!};s/(\d+)\.\d+/localtime($1 + $a)/e; print $_;'
  • perl -n способ чтения стандартного ввода и чтения в переменную $ _
  • Тело (не раздел BEGIN) затем запускается один раз для каждой строки.
  • BEGIN запускает код в {} один раз.
  • $ a - начало dmesg с эпохи
  • Команда s / ... принимает значение в $ _ и заменяет часть #####. ###### метки времени версией смещения dmesg "localtime" ($ 1), добавленной к запуску системы. время ($ а)
  • print $ a печатает dmesg с меткой времени, дружественной к локали, замененной меткой времени «секунды с момента загрузки».
Howard.TH
источник
1
Этот ответ нуждается в дополнительном объяснении.
Касперд
@kasperd Вот что это означает: - perl -n - это способ чтения стандартного ввода и чтения в переменную $ _. Тело (не раздел BEGIN) затем запускается один раз для каждой строки. - BEGIN запускает код в {} один раз. $ a - начало dmesg с начала эпохи. s/...Команда принимает значение в $ _ и заменяет часть #####. ###### метки времени версией смещения dmesg «localtime» ($ 1 ) добавлено время запуска системы ($ a). - print $aпечатает dmesg с меткой времени, дружественной к локали, замененной меткой времени «секунды с момента загрузки».
Дадинк