作者介绍：在简历上没有标注精通技能的运维工程师。请点击上方的蓝色《运维小路》关注我，下面的思维导图展示了预计更新的内容和当前进度（不定时更新）。
linux 系统中的日志是记录系统活动和事件的关键工具，它们能够帮助管理员监控系统状态、调查问题并了解系统的运行情况。主要包括系统日志、登录日志、定时任务日志、监控日志、崩溃日志、二进制日志等，这些日志通常存储在/var/log目录下。有些日志是以文本格式存储的，可以直接使用tail、cat等命令进行分析；有些则是二进制格式，需要使用专门的命令如sa、journal等来解释。我们将从以下几个方面详细介绍Linux的日志情况。
1.Linux日志-message日志
2.Linux日志-secure日志
3.Linux日志-btmp日志
4.Linux日志-wtmp日志
5.Linux日志-lastlog日志
6.Linux日志-cron日志
7.Linux日志-sar日志
8.Linux日志-journal日志
9.Linux日志-dmesg日志(本章节)
10.Linux日志-kdump日志
11.Linux日志-日志小结
在Linux系统中，dmesg命令用于查看内核环形缓冲区（kernel ring buffer）的内容。它主要记录了系统启动时的内核信息以及内核在运行过程中的关键事件和错误。
一、dmesg 的功能
系统启动信息：dmesg能够显示系统启动过程中的详细信息，包括硬件检测和驱动初始化。例如，它会展示CPU型号、内存大小和硬盘识别等信息，这对于了解系统硬件配置和排查启动问题非常有帮助。如果某个硬件设备未被正确识别，dmesg中可能会有相关的错误提示，帮助你确定问题所在。内核事件和错误记录：它记录了内核运行过程中的各种事件，如设备的连接和断开、驱动的加载和卸载。同时，它也记录了内核错误和警告信息。例如，如果某个设备驱动出现问题，dmesg中可能会显示相应的错误代码和描述。这有助于系统管理员和开发者快速定位内核相关的问题。日志基本信息
日志路径：/var/log/dmesg日志格式：文本格式查看方法：可以使用文本方式查看，也可以使用dmesg专用命令
[root@ilocalhost log]# dmesg [ 0.000000] Initializing cgroup subsys cpuset[ 0.000000] Initializing cgroup subsys cpu[ 0.000000] Initializing cgroup subsys cpuacct[ 0.000000] Linux version 3.10.0-1127.19.1.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 4.8.5 20150623 (red Hat 4.8.5-39) (GCC) ) #1 SMP Tue Aug 25 17:23:54 UTC 2020[ 0.000000] Command line: BOOT_IMAGE=/boot/vmlinuz-3.10.0-1127.19.1.el7.x86_64 root=UUID=9f2d3e15-a78a-4f3d-8385-0165b4b67864 ro crashkernel=auto spectre_v2=retpoline rhgb quiet net.ifnames=0 console=tty0 console=ttyS0,115200n8 noibrs nvme_core.io_timeout=4294967295 nvme_core.admin_timeout=4294967295[ 0.000000] e820: BIOS-provided physical RAM map:[ 0.000000] BIOS-e820: [mem 0x0000000000000000-0x000000000009fbff] usable[ 0.000000] BIOS-e820: [mem 0x000000000009fc00-0x000000000009ffff] reserved[ 0.000000] BIOS-e820: [mem 0x00000000000f0000-0x00000000000fffff] reserved[ 0.000000] BIOS-e820: [mem 0x0000000000100000-0x0000000013ffffff] usable[ 0.000000] BIOS-e820: [mem 0x0000000014000000-0x000000001511ffff] reserved[ 0.000000] BIOS-e820: [mem 0x0000000015120000-0x000000007bfcdfff] usable[ 0.000000] BIOS-e820: [mem 0x000000007bfce000-0x000000007fffffff] reserved[ 0.000000] BIOS-e820: [mem 0x00000000feffc000-0x00000000feffffff] reserved[ 0.000000] BIOS-e820: [mem 0x00000000fffc0000-0x00000000ffffffff] reserved[ 0.000000] NX (Execute Disable) protection: active[ 0.000000] SMBIOS 2.8 present.[ 0.000000] DMI: Alibaba Cloud Alibaba Cloud ECS, BIOS 449e491 04/01/2014[ 0.000000] Hypervisor detected: KVM[ 0.000000] e820: update [mem 0x00000000-0x00000fff] usable ==> reservedYou have new mail in /var/spool/mail/root
总结
1.通常情况下，如果没有硬件问题，这个日志使用频率较低。
2.如果不加任何参数，日志记录的时间是从开机启动的时间计算的；如果希望时间格式更易于人类识别，可以添加参数。
dmesg -T
