手动调整内核printk打印级别

本文介绍如何通过修改/proc/sys/kernel/printk文件来控制Linux内核模块的printk打印级别,包括四个数字值的意义及其与日志级别的对应关系,并提供实际操作示例。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

手动调整内核printk打印级别

有时调试内核模块,打印信息太多了,可以通过修改/proc/sys/kernel/printk文件内容来控制。默认设置是6 4 1 7

# cat /proc/sys/kernel/printk

7 4 1 7

#

该文件有四个数字值,它们根据日志记录消息的重要性,定义将其发送到何处。关于不同日志级别的更多信息,请查阅syslog(2)联机帮助。上面显示的4个数据分别对应:

控制台日志级别:优先级[s1] 高于该值的消息将被打印至控制台

默认的消息日志级别:将用该优先级来打印没有优先级的消息

最低的控制台日志级别:控制台日志级别可被设置的最小值(最高优先级)

默认的控制台日志级别:控制台日志级别的缺省值

[s1]数值越小,优先级越高

其实这四个值是在kernel/printk.c 中被定义的,如下:

int console_printk[4] = {

DEFAULT_CONSOLE_LOGLEVEL, /* console_loglevel */

DEFAULT_MESSAGE_LOGLEVEL, /* default_message_loglevel */

MINIMUM_CONSOLE_LOGLEVEL, /* minimum_console_loglevel */

DEFAULT_CONSOLE_LOGLEVEL, /* default_console_loglevel */

};

内核通过printk() 输出的信息具有日志级别,日志级别是通过在printk() 输出的字符串前加一个带尖括号的整数来控制的,如printk("<6>Hello, world!\n");。内核中共提供了八种不同的日志级别,在 linux/kernel.h 中有相应的宏对应。

#define KERN_EMERG "<0>" /* systemis unusable */

#define KERN_ALERT "<1>" /* actionmust be taken immediately */

#define KERN_CRIT "<2>" /*critical conditions */

#define KERN_ERR "<3>" /* errorconditions */

#define KERN_WARNING "<4>" /* warning conditions */

#define KERN_NOTICE "<5>" /* normalbut significant */

#define KERN_INFO "<6>" /*informational */

#define KERN_DEBUG "<7>" /*debug-level messages */

所以printk() 可以这样用:printk(KERN_INFO"Hello, world!\n");。

未指定日志级别的printk() 采用的默认级别是DEFAULT_MESSAGE_LOGLEVEL,这个宏在kernel/printk.c 中被定义为整数4,即对应KERN_WARNING。

/* printk's without a loglevel use this.. */

#define DEFAULT_MESSAGE_LOGLEVEL 4 /* KERN_WARNING */

了解了上面的这些知识后,我们就应该知道如何手动控制printk打印了。例如,我想屏蔽掉所有的内核printk打印,那么我只需要把第一个数值调到最小值1或者0。

# echo 1 4 1 7 > /proc/sys/kernel/printk

或者

# echo 0 4 0 7 > /proc/sys/kernel/printk

另外,/proc/sys/kernel/printk_ratelimit和/proc/sys/kernel/printk_ratelimit_burst也可以用来控制打印,具体有待研究。

### 关于 `bpf_printk` 的输出问题 `bpf_printk` 是一种用于调试 BPF 程序的工具,但它存在一些局限性和特定条件才能正常显示输出。以下是关于 `bpf_printk` 输出不可见的原因及其解决方案: #### 1. **内核配置** `bpf_printk` 使用的是内核的日志机制 (`printk`),这意味着它的输出会受到内核日志级别的控制。如果当前系统的内核日志级别设置得过高,则可能无法看到 `bpf_printk` 的输出。 可以通过调整 `/proc/sys/kernel/printk` 文件中的值来更改内核日志级别。该文件包含四个由空格分隔的数值,其中第一个表示当前的控制台日志级别。将其设置为较低的值(如 8 或更高)可以确保所有消息都可见[^2]。 ```bash echo 8 > /proc/sys/kernel/printk ``` #### 2. **查看日志的方式** 即使设置了合适的日志级别,也需要正确的方法来捕获 `bpf_printk` 的输出。通常情况下,可以通过读取 dmesg 日志来获取这些信息。然而,默认情况下,dmesg 可能不会立即刷新缓冲区的内容。为了确保能够及时获得最新的日志条目,建议定期清理并更新 dmesg 缓冲区[^3]。 ```bash dmesg -c && cat /sys/kernel/debug/tracing/trace_pipe ``` 注意:某些发行版可能会禁用 tracing 子系统或者未加载必要的模块,在这种情形下需要手动启用它们。 #### 3. **性能开销与限制** 由于 `bpf_printk` 实际上调用了底层的 `printk` 接口,这使得它具有较高的执行成本,并不适合频繁调用或大规模部署场景下的生产环境使用。此外,单次调用所能携带的数据量也十分有限,仅支持固定长度字符串格式化操作。对于复杂数据结构传输需求而言,推荐改用其他替代方案比如 BPF Maps 结合用户态应用实现交互功能[^1]。 ```python import ctypes as ct from bcc import BPF program = """ #include <linux/sched.h> int hello(struct pt_regs *ctx) { char msg[] = "Hello, World!"; bpf_trace_printk("%s\\n", msg); return 0; } """ b = BPF(text=program) fn = b.load_func("hello", BPF.KPROBE) b.attach_kprobe(event="__x64_sys_clone", fn_name="hello") while True: try: (task, pid, cpu, flags, ts, message) = b.trace_fields() print(f"{message.decode('utf-8')}") except KeyboardInterrupt: break ``` 以上脚本展示了如何利用 Python 和 libbcc 库编写简单的 eBPF 程序并通过 `bpf_trace_printk` 打印自定义消息到终端窗口中去。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值