在 Linux 系统中，经常会遇到各种各样的故障和问题，这些问题可能会导致系统性能下降、服务异常甚至系统崩溃。而 dmesg 命令是一个强大的工具，可以帮助我们诊断和解决这些故障。我们将介绍如何使用 dmesg 命令来分析和解决 Linux 系统中的常见故障，并提供一些实战案例。
1 简介
dmesg 是一个用于显示内核环缓冲区中的信息的命令，它可以帮助我们了解系统内核的运行情况，包括各种设备的状态、错误信息、警告等。通过分析 dmesg 输出的信息，我们可以及时发现系统中的问题，并采取相应的措施解决。
2 常见用法
2.1 查看系统启动信息
dmesg | less这条命令会显示系统启动过程中的所有信息，可以使用 less 命令逐页浏览。
2.2 查看特定关键词信息
dmesg | grep wait这条命令会过滤显示包含特定关键词的信息，例如硬件名称、错误代码等。
2.3 查看最新日志
dmesg | tail这条命令会显示内核环缓冲区中最新的日志信息。
2.4 查看特定类型的信息
dmesg -l warn这条命令可以过滤显示特定类型的日志信息，例如错误信息、警告信息等。
使用了以下级别：
emerg: System is unusable.
alert: Action must be taken immediately.
crit: Critical conditions.
err: Error conditions.
warn: Warning conditions.
notice: Normal but significant condition.
info: Informational.
debug: Debug-level messages.同时查看多个日志级别的日志
dmesg -l debug,warn
[ 0.001179] e820: update [mem 0x00000000-0x00000fff] usable ==> reserved
[ 0.001180] e820: remove [mem 0x000a0000-0x000fffff] usable
[ 0.001190] MTRR default type: uncachable
[ 0.001190] MTRR fixed ranges enabled:
[ 0.001191] 00000-9FFFF write-back
[ 0.001192] A0000-BFFFF uncachable
[ 0.001193] C0000-FFFFF write-protect
[ 0.001193] MTRR variable ranges enabled:
[ 0.001195] 0 base 000000000000 mask 3FC000000000 write-back
[ 0.001196] 1 base 004000000000 mask 3FFF80000000 write-back
[ 0.001197] 2 base 000080000000 mask 3FFF80000000 uncachable
[ 0.001198] 3 base 000070000000 mask 3FFFFC000000 uncachable
[ 0.001198] 4 disabled
[ 0.001199] 5 disabled
[ 0.001199] 6 disabled
[ 0.001199] 7 disabled
[ 0.001200] 8 disabled
[ 0.001200] 9 disabled
[ 0.003201] e820: update [mem 0x70000000-0x73ffffff] usable ==> reserved
[ 0.003202] e820: update [mem 0x80000000-0xffffffff] usable ==> reserved
[ 0.011388] ACPI: Local APIC address 0xfee000002.5 dmesg根据用户类别对日志进行了分组
kern: Kernel messages.user: User-level messages.mail: Mail system.daemon: System daemons.auth: Security/authorization messages.syslog: Internal syslogd messages.lpr: Line printer subsystem.news: Network news subsystem.使用`-f(facility)'参数过滤组
dmesg -f syslog
[ 18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.
[ 19.450094] systemd-journald[1060]: Received client request to flush runtime journal.如果想把日志级别打印出来 ，可以加-x
dmesg -f syslog -x
syslog:warn : [ 18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.
syslog:info : [ 19.450094] systemd-journald[1060]: Received client request to flush runtime journal.2.6 其他常见参数
dmesg -L # color
dmesg -H # human timestamp
dmesg -T # readable timestamp
dmesg --follow # 持续观察输出3. 实战案例
3.1 网络故障排查
如果系统出现网络故障，可以使用 dmesg 命令来检查网络设备是否正常工作，以及是否有相关错误信息。
dmesg | grep -i eth3.2 磁盘故障排查
当系统出现磁盘故障时，可以使用 dmesg 命令来查看是否有关于磁盘的错误信息。
dmesg | grep -i disk4. 注意事项
-
dmesg 命令输出的信息可能会很庞大，建议使用管道符（
|）结合其他命令进行过滤和分析。 -
在解决问题时，要根据具体情况分析，不要轻易采取行动，以免造成更严重的后果。
