如何通过dmesg日志监控系统日志

dmesg：你的Linux系统内核“黑匣子”

在Linux世界里，如果你想了解系统启动时发生了什么，或者内核此刻正在处理什么，有一个命令你绕不开：dmesg。它就像是系统的“黑匣子”，实时记录并展示着内核的一举一动——从硬件检测、驱动加载，到运行时的各种状态变化，都逃不过它的眼睛。

那么，具体怎么用好这个强大的工具来监控系统日志呢？别急，下面这几个步骤，能让你从新手快速上手。

第一步：打开终端，这是你的操作台

所有故事都从终端开始。打开它，你就拿到了进入系统内核日志世界的门票。

第二步：查看全部内核消息

直接在终端输入 dmesg 并回车。唰的一下，系统从启动到现在的内核消息就会全部呈现出来。信息量可能很大，但这正是了解系统全貌的第一步。

dmesg

第三步：实时追踪，不错过任何动态

如果你想知道此刻正在发生什么，加上 -w 或 --follow 选项。命令会进入“守望”模式，持续输出新产生的内核消息，直到你手动按下 Ctrl+C 才会停止。这对于调试实时问题特别有用。

dmesg -w

第四步：精准过滤，只关注你想要的

面对海量日志，如何快速找到关键信息？答案是结合 grep 进行过滤。比如，你想排查USB设备的问题，可以这样操作：

dmesg | grep -i usb

管道符 | 将 dmesg 的输出送给 grep，-i 参数忽略大小写，让你轻松捕捉所有与“USB”相关的线索。

第五步：只看最近的记录

有时候你只需要看看最新几条日志，判断近期状态。这时，结合 tail 命令就非常高效。例如，下面这条命令就只显示最近的10条内核消息：

dmesg | tail -n 10

第六步：让时间戳更友好

默认情况下，dmesg 显示的时间戳是系统启动后的秒数，不够直观。加上 -T 选项，时间戳就会转换成我们熟悉的本地时间格式，阅读起来方便多了。

dmesg -T

掌握以上这些方法，你基本上就能驾驭 dmesg 来监控和分析系统内核日志了。不过最后得提醒一句，dmesg 输出的信息通常技术性很强，包含大量细节。如果在分析时遇到难以理解的条目，查阅官方文档或向经验丰富的同行请教，永远是明智的选择。