具有dmesg时间戳记的Linux Centos

我想阅读带有时间戳的Centos 5.x dmesg，该怎么做？

dmesg读取内核日志环形缓冲区。它不做时间戳记。您应该做的是配置syslog以从该缓冲区中获取内核日志，并将其发送到文件中（如果尚未设置）。注意，/var/log/messages我记得，默认的CentOS 5.x syslog配置将内核日志发送到。

如果您想/var/log/kern.log使用默认的syslog守护程序将所有内核（dmesg）日志发送到，则可以将以下内容添加到/etc/syslog.conf

kern.*                         /var/log/kern.log

有解决方案“为dmesg /内核环形缓冲区启用时间戳”

您可以添加：

printk.time=1

到内核​​cmdline。

对于我来说，我已经在所有带有puppet的机器上添加了rc.local。对我来说更容易）：

if test -f /sys/module/printk/parameters/time; then
   echo 1 > /sys/module/printk/parameters/time
fi

我已经写了这个简单的脚本。是的，很慢。如果您想要更快的速度，则可以在perl，python或其他工具上实际编写脚本。我敢肯定，这个简单的脚本可以让您掌握如何计算的诀窍。

请注意，我忽略了每行中记录的秒分数（在时间戳中的。之后）。

#!/bin/bash
localtime() {
 perl -e "print(localtime($1).\"\n\");";
}

upnow="$(cut -f1 -d"." /proc/uptime)"
upmmt="$(( $(date +%s) - ${upnow} ))"

dmesg | while read line; do
 timestamp="$(echo "${line}" | sed "s/^\[ *\([0-9]\+\).*/\1/g")"
 timestamp=$(( ${timestamp} + ${upmmt} ))
 echo "${line}" | sed "s/^[^]]\+]\(.*\)/$(localtime "${timestamp}") -\1/g"
done

希望对您有所帮助。:)

万一行不是以“ [”开头的脚本修改

#!/bin/bash
localtime() {
 perl -e "print(localtime($1).\"\n\");";
}

upnow=$(cut -f1 -d"." /proc/uptime)
upmmt=$(( $(date +%s) - ${upnow} ))

dmesg \
| while read LINE; do
    if [ "$(echo ${LINE} | egrep -v "^\[")" == "" ] ; then
        timestamp=$(echo "${LINE}" | sed "s/^\[ *\([0-9]\+\).*/\1/g")
        timestamp=$(( ${timestamp} + ${upmmt} ))
        echo "${LINE}" | sed "s/^[^]]\+]\(.*\)/$(localtime "${timestamp}") -\1/g"
    else
        echo "${LINE}"
    fi
done

这是对Plutoid建议的更新，从时间戳中删除了前导空格。

dmesg|perl -ne 'BEGIN{$a= time()- qx!cat /proc/uptime!};s/( *)(\d+)\.\d+/localtime($2 + $a)/e; print $_;' 

• perl -n是一种读取标准输入并将其读入变量$ _的方法。
• 然后，主体（不是BEGIN部分）对于每行运行一次。
• BEGIN一次运行{}中的代码。
• $ a是dmesg的开始（从纪元开始）（秒）
• s / ...命令获取$ _中的值，并将时间戳的\ s * #####。######部分替换为dmesg偏移量（$ 1）的“ localtime”版本系统开始时间（$ a）
• print $ a打印dmesg，其中使用区域设置友好的时间戳记代替“自启动后的秒数”时间戳记。

一些如下的perl脚本。这是一种通用方式，我不是作者。

dmesg|perl -ne 'BEGIN{$a= time()- qx!cat /proc/uptime!};s/(\d+)\.\d+/localtime($1 + $a)/e; print $_;'

• perl -n 是一种读取标准输入并将其读入变量$ _的方法。
• 然后，主体（不是BEGIN部分）对于每行运行一次。
• BEGIN一次运行{}中的代码。
• $ a是自时代以来dmesg的开始
• s / ...命令获取$ _中的值，并将时间戳的#####。######部分替换为dmesg偏移量（$ 1）的“ localtime”版本，并将其添加到系统开头时间（$ a）
• print $ a打印dmesg，其中使用区域设置友好的时间戳记代替“自启动后的秒数”时间戳记。