内核日志：API 及实现.pdfVIP

内核日志：API 及实现 /developerworks/cn/linux/l-ke... 中文 zzhhaannggddii__cchhiinnaa 技技术术主主题题 软软件件下下载载 社社区区 技技术术讲讲座座 内内核核日日志志：：AAPPII 及及实实现现 从内核到用户空间的日志 M. Tim Jones, 独立撰稿人 简简介介：： 在内核开发中，我们通常使用 printk 进行日志。但是您曾经考虑过它的过程，以及内核日志的底层实现吗？本文介绍了内核日志的整个过 程，包括 printk 及用户空间日志文件的插入。 发发布布日日期期：： 2010 年 11 月 09 日 级级别别：： 中级 其其他他语语言言版版本本：： 英文 访访问问情情况况 ：： 10103 次浏览 评评论论：： 0 (查看 | 添加评论) 平均分 (3个评分) 为本文评分 TTiimm 的的联联系系方方式式 Tim 是最著名且多产的撰稿人之一。浏览 developerWorks 上 Tim 的所有文章。访问 Tim 的帐户。然后在 My developerWorks 与 Tim、其他作者 及读者联系交流。 使用日志进行调试的方法由来已久。日志不仅在理解系统的内部操作方面很有用，而且对于通过时间标记的日志中按时间顺序排列的消息所记录的系统 活动的计时和关系也非常有用。 本文首先通过介绍用于配置和收集日志信息的应用程序接口（API）来说明了内核的日志（见图 1 关于总结框架和组件的示意图）。然后，本文介绍了 日志数据从内核到用户空间的移动过程。最后，本文还介绍了基于内核的日志数据的目标：用户空间中使用 rsyslog 进行日志管理。 图图 11.. 内内核核日日志志生生态态系系统统和和主主要要组组件件 内核 API 内核的日志是通过 printk 函数实现的，它与用户空间对应函数 printf （按格式打印）具有相似的作用。printf 命令在编程语言中已存在很长 时间，最近出现是在 C 语言中，但是最早出现可以追溯到 50 年代和 60 年代的 Fortran（ PRINT 和 FORMAT 语句）、BCPL（writf 函数；BCPL 是 C 的前身）和 ALGOL 68 语言（printf 和 putf ）。 在内核中，printk （打印内核）可以使用与 printf 函数几乎一样的格式将将格式化消息写入到缓冲区。您可以在 ./linux/include/linux /kernel.h（及其实现 ./linux/kernel/printk.c）中看到 printk 的格式： int printk( const char * fmt, ... ); 这个格式表示的是一个用于定义文本和格式的字符串（类似于 printf ），它同时带有一组可变个数参数（由省略号表示 [...]）。 内内核核配配置置与与错错误误 通过 printk 实现的日志是通过内核配置选项 CONFIG_PRINTK 激活的。虽然 CONFIG_PRINTK 一般都是激活的，但是不包含这个选项的系统 对内核的调用会返回一个 ENOSYS 错误返回值。 在使用 printk 时，您首先会发现的不同点更多是关于协议，而不是功能的。这个特性使用了 C 语言的一种模糊方面来简化消息级别和优先级的规 第1页 共6页