Linux Centos dengan cap waktu dmesg

Saya ingin membaca Centos 5.x dmesg saya dengan stempel waktu, bagaimana saya melakukan ini?

dmesgmembaca buffer ring log Kernel. Itu tidak melakukan cap waktu. Yang harus Anda lakukan adalah mengkonfigurasi syslog untuk mengambil log kernel dari buffer itu dan mengirimkannya ke file (jika belum diatur untuk melakukannya). Catatan, default CentOS 5.x syslog config mengirimkan log kernel ke /var/log/messages, seingat saya.

Jika Anda ingin mengirim semua log kernel (dmesg) ke /var/log/kern.log, menggunakan daemon syslog default, Anda akan menambahkan baris seperti berikut ke/etc/syslog.conf

kern.*                         /var/log/kern.log

Ada solusi "Mengaktifkan Stempel Waktu untuk dmesg / Kernel Ring Buffer"

Anda bisa menambahkan:

printk.time=1

ke cmdline kernel.

Sedangkan saya, saya telah menambahkan ke rc.local di semua mesin dengan boneka. Lebih mudah bagi saya):

if test -f /sys/module/printk/parameters/time; then
   echo 1 > /sys/module/printk/parameters/time
fi

Saya sudah menulis skrip sederhana ini. Ya, lambat. Jika Anda menginginkan sesuatu yang lebih cepat, Anda sebenarnya menulis skrip di perl, python, atau yang lainnya. Saya yakin skrip sederhana ini dapat memberi Anda pemahaman tentang cara penghitungannya.

Harap perhatikan bahwa saya mengabaikan fraksi detik yang terdaftar di setiap baris (setelah. Di stempel waktu).

#!/bin/bash
localtime() {
 perl -e "print(localtime($1).\"\n\");";
}

upnow="$(cut -f1 -d"." /proc/uptime)"
upmmt="$(( $(date +%s) - ${upnow} ))"

dmesg | while read line; do
 timestamp="$(echo "${line}" | sed "s/^\[ *\([0-9]\+\).*/\1/g")"
 timestamp=$(( ${timestamp} + ${upmmt} ))
 echo "${line}" | sed "s/^[^]]\+]\(.*\)/$(localtime "${timestamp}") -\1/g"
done

Saya harap ini membantu. :)

Modifikasi skrip pada baris kasus tidak dimulai dengan "["

#!/bin/bash
localtime() {
 perl -e "print(localtime($1).\"\n\");";
}

upnow=$(cut -f1 -d"." /proc/uptime)
upmmt=$(( $(date +%s) - ${upnow} ))

dmesg \
| while read LINE; do
    if [ "$(echo ${LINE} | egrep -v "^\[")" == "" ] ; then
        timestamp=$(echo "${LINE}" | sed "s/^\[ *\([0-9]\+\).*/\1/g")
        timestamp=$(( ${timestamp} + ${upmmt} ))
        echo "${LINE}" | sed "s/^[^]]\+]\(.*\)/$(localtime "${timestamp}") -\1/g"
    else
        echo "${LINE}"
    fi
done

Ini adalah pembaruan atas saran Plutoid, menghilangkan spasi utama dari cap waktu.

dmesg|perl -ne 'BEGIN{$a= time()- qx!cat /proc/uptime!};s/( *)(\d+)\.\d+/localtime($2 + $a)/e; print $_;' 

• perl -n adalah cara untuk membaca input standar dan membaca ke dalam variabel $ _.
• Tubuh (bukan bagian BEGIN) kemudian dijalankan sekali untuk setiap baris.
• BEGIN menjalankan kode dalam {} satu kali.
• $ a adalah awal dari dmesg sejak zaman (detik)
• Perintah s / ... mengambil nilai dalam $ _ dan mengganti bagian \ s * #####. ###### dari timestamp dengan versi "localtime" dari offset dmesg ($ 1) ditambahkan ke waktu mulai sistem ($ a)
• print $ a mencetak dmesg dengan cap waktu ramah lokal yang diganti dengan cap waktu "detik sejak booting".

Script perl kecil seperti di bawah ini. Ini cara umum, dan saya bukan penulisnya.

dmesg|perl -ne 'BEGIN{$a= time()- qx!cat /proc/uptime!};s/(\d+)\.\d+/localtime($1 + $a)/e; print $_;'

• perl -n adalah cara untuk membaca input standar dan membaca ke dalam variabel $ _.
• Tubuh (bukan bagian BEGIN) kemudian dijalankan sekali untuk setiap baris.
• BEGIN menjalankan kode dalam {} satu kali.
• $ a adalah awal dari dmesg sejak zamannya
• Perintah s / ... mengambil nilai dalam $ _ dan mengganti bagian #####. ###### bagian dari timestamp dengan versi "localtime" dari offset dmesg ($ 1) ditambahkan ke sistem start waktu ($ a)
• print $ a mencetak dmesg dengan cap waktu ramah lokal yang diganti dengan cap waktu "detik sejak booting".