Linux诊断机器故障工具—dmesg命令

在 Linux 系统中，经常会遇到各种各样的故障和问题，这些问题可能会导致系统性能下降、服务异常甚至系统崩溃。而 dmesg 命令是一个强大的工具，可以帮助我们诊断和解决这些故障。我们将介绍如何使用 dmesg 命令来分析和解决 Linux 系统中的常见故障，并提供一些实战案例。

1 简介

dmesg 是一个用于显示内核环缓冲区中的信息的命令，它可以帮助我们了解系统内核的运行情况，包括各种设备的状态、错误信息、警告等。通过分析 dmesg 输出的信息，我们可以及时发现系统中的问题，并采取相应的措施解决。

2 常见用法

2.1 查看系统启动信息

dmesg | less

这条命令会显示系统启动过程中的所有信息，可以使用 less 命令逐页浏览。

2.2 查看特定关键词信息

dmesg | grep wait

这条命令会过滤显示包含特定关键词的信息，例如硬件名称、错误代码等。

2.3 查看最新日志

dmesg | tail

这条命令会显示内核环缓冲区中最新的日志信息。

2.4 查看特定类型的信息

dmesg -l warn

这条命令可以过滤显示特定类型的日志信息，例如错误信息、警告信息等。

使用了以下级别：

emerg: System is unusable.
alert: Action must be taken immediately.
crit: Critical conditions.
err: Error conditions.
warn: Warning conditions.
notice: Normal but significant condition.
info: Informational.
debug: Debug-level messages.

同时查看多个日志级别的日志

dmesg -l debug,warn
[   0.001179] e820: update [mem 0x00000000-0x00000fff] usable ==> reserved
[   0.001180] e820: remove [mem 0x000a0000-0x000fffff] usable
[   0.001190] MTRR default type: uncachable
[   0.001190] MTRR fixed ranges enabled:
[   0.001191]   00000-9FFFF write-back
[   0.001192]   A0000-BFFFF uncachable
[   0.001193]   C0000-FFFFF write-protect
[   0.001193] MTRR variable ranges enabled:
[   0.001195]   0 base 000000000000 mask 3FC000000000 write-back
[   0.001196]   1 base 004000000000 mask 3FFF80000000 write-back
[   0.001197]   2 base 000080000000 mask 3FFF80000000 uncachable
[   0.001198]   3 base 000070000000 mask 3FFFFC000000 uncachable
[   0.001198]   4 disabled
[   0.001199]   5 disabled
[   0.001199]   6 disabled
[   0.001199]   7 disabled
[   0.001200]   8 disabled
[   0.001200]   9 disabled
[   0.003201] e820: update [mem 0x70000000-0x73ffffff] usable ==> reserved
[   0.003202] e820: update [mem 0x80000000-0xffffffff] usable ==> reserved
[   0.011388] ACPI: Local APIC address 0xfee00000

2.5 dmesg根据用户类别对日志进行了分组

kern: Kernel messages.
  user: User-level messages.
  mail: Mail system.
  daemon: System daemons.
  auth: Security/authorization messages.
  syslog: Internal syslogd messages.
  lpr: Line printer subsystem.
  news: Network news subsystem.

使用`-f(facility)'参数过滤组

dmesg -f syslog
[   18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.
[   19.450094] systemd-journald[1060]: Received client request to flush runtime journal.

如果想把日志级别打印出来 ，可以加-x

dmesg -f syslog -x
syslog:warn : [   18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.
syslog:info : [   19.450094] systemd-journald[1060]: Received client request to flush runtime journal.

2.6 其他常见参数

dmesg -L # color
dmesg -H # human timestamp
dmesg -T # readable timestamp
dmesg --follow # 持续观察输出

3. 实战案例

3.1 网络故障排查

如果系统出现网络故障，可以使用 dmesg 命令来检查网络设备是否正常工作，以及是否有相关错误信息。

dmesg | grep -i eth

3.2 磁盘故障排查

当系统出现磁盘故障时，可以使用 dmesg 命令来查看是否有关于磁盘的错误信息。

dmesg | grep -i disk

4. 注意事项

dmesg 命令输出的信息可能会很庞大，建议使用管道符（|）结合其他命令进行过滤和分析。
在解决问题时，要根据具体情况分析，不要轻易采取行动，以免造成更严重的后果。

alden_ygq