主页 / unix / 问题 / 436002
Accepted
sourcejedi
Asked: 2018-04-07 08:01:49 +0800 CST

从历史系统日志中查看原始内核消息时序

  • 772

默认情况下journalctl以传统系统日志格式显示消息，包括 CLOCK_REALTIME 标记，即挂钟时间（和日历日期）。

但是，这不会显示内核消息的准确时间戳，如果它们是在 journald 未运行时记录的，例如在引导或挂起/恢复过程期间。现在大多数内核默认启用printk.time，因此dmesg在每条日志消息前显示一个时间戳。

可以journalctl制作显示原始内核时间戳吗？我想检查历史挂起/恢复日志消息的精确时间。

linux-kernel journalctl

1 个回答

  1. Best Answer

    是的，是的，它可以。

    $ journalctl -o short-monotonic -b
[    0.000000] alan-laptop kernel: microcode: microcode updated early to revision 0x2a, date = 2018-01-18
[    0.000000] alan-laptop kernel: Linux version 4.15.14-300.fc27.x86_64 ([email protected]) (gcc version 7.3.1 20180303 (Red Hat 7.3.1-5) (GCC)) #1 SMP Thu Mar 29 16:13:44 UTC 2018
...
[    0.000000] alan-laptop kernel: x2apic: IRQ remapping doesn't support X2APIC mode
[    0.001000] alan-laptop kernel: ..TIMER: vector=0x30 apic1=0 pin1=2 apic2=-1 pin2=-1
[    0.006000] alan-laptop kernel: tsc: Fast TSC calibration using PIT
[    0.007000] alan-laptop kernel: tsc: Detected 2294.717 MHz processor
[    0.007000] alan-laptop kernel: Calibrating delay loop (skipped), value calculated using timer frequency.. 4589.43 BogoMIPS (lpj=2294717)

    时间戳与 完全匹配dmesg，即使对于挂起/恢复也是如此。

    （我不想挑剔这是否意味着它们是 CLOCK_BOOTTIME 时间戳，而不是 CLOCK_MONOTONIC 时间戳；可能日志字段名称令人困惑，但这正是我想要的）。

    • 0

相关问题