Cómo usar el comando dmesg en Linux

los dmesg El comando le permite mirar dentro del mundo oculto de los procesos de inicio de Linux. Revise y supervise los mensajes del controlador y del dispositivo de hardware desde el búfer de anillo del núcleo con «el amigo del buscador de fallas».

Cómo funciona el búfer de anillo de Linux

En las computadoras Linux y similares a Unix, el arranque y la puesta en marcha son dos fases distintas de la secuencia de eventos que tienen lugar cuando la computadora está encendida.

los procesos de arranque (BIOS o UEFI, MBR, y COMIDA) llevan la inicialización del sistema hasta el punto en que el kernel se carga en la memoria y se conecta al disco ram inicial (initrd o initramfs), y systemd Está empezado.

los procesos de inicio luego tome el testigo y complete la inicialización del sistema operativo. En las primeras etapas de la inicialización, los demonios de registro como syslogd o rsyslogd aún no están en funcionamiento. Para evitar perder mensajes de error y advertencias notables de esta fase de inicialización, el kernel contiene un búfer de anillo que utiliza como almacén de mensajes.

Un búfer de anillo es un espacio de memoria reservado para mensajes. Es de diseño simple y de tamaño fijo. Cuando está lleno, los mensajes más nuevos sobrescriben los mensajes más antiguos. Conceptualmente, se puede considerar como una «búfer circular. «

El búfer de anillo del kernel almacena información como los mensajes de inicialización de los controladores de dispositivos, mensajes del hardware y mensajes de los módulos del kernel. Debido a que contiene estos mensajes de inicio de bajo nivel, el búfer de anillo es un buen lugar para iniciar una investigación sobre errores de hardware u otros problemas de inicio.

Pero no vayas con las manos vacías. Llevar dmesg contigo.

El comando dmesg

los dmesg el comando te permite para revisar los mensajes que se almacenan en el búfer de anillo. De forma predeterminada, debe utilizar sudo usar dmesg.

sudo dmesg

Todos los mensajes del búfer circular se muestran en la ventana del terminal.

Eso fue un diluvio. Obviamente, lo que tenemos que hacer es canalizarlo less:

sudo dmesg | less

Ahora podemos desplazarnos por los mensajes en busca de elementos de interés.

Puede utilizar la función de búsqueda dentro less para ubicar y resaltar elementos y términos que le interesan. Inicie la función de búsqueda presionando la tecla de barra diagonal «/» en less.

RELACIONADO: Cómo usar el comando less en Linux

Eliminando la necesidad de sudo

Si quieres evitar tener que usar sudo cada vez que usas dmesg, puede utilizar este comando. Pero tenga en cuenta: permite que cualquier persona con una cuenta de usuario use su computadora dmesg sin tener que usar sudo.

sudo sysctl -w kernel.dmesg_restrict=0

Forzar la salida de color

Por defecto, dmesg probablemente se configurará para producir una salida en color. Si no es así, puedes decirlo dmesg para colorear su salida usando el -L opción (color).

sudo dmesg -L

Para forzar dmesg para usar siempre por defecto una pantalla coloreada, use este comando:

sudo dmesg --color=always

Marcas de tiempo humanas

Por defecto, dmesg use una notación de marca de tiempo de segundos y nanosegundos desde que comenzó el kernel. Para que esto se represente en un formato más amigable para los humanos, use el -H opción (humana).

sudo dmesg -H

Esto hace que sucedan dos cosas.

• La salida se muestra automáticamente en less.
• Las marcas de tiempo muestran una marca de tiempo con la fecha y la hora, con una resolución de minutos. Los mensajes que ocurrieron en cada minuto están etiquetados con los segundos y nanosegundos desde el inicio de ese minuto.

Marcas de tiempo legibles por humanos

Si no necesita una precisión de nanosegundos, pero desea marcas de tiempo que sean más fáciles de leer que las predeterminadas, utilice la -T opción (legible por humanos). (Es un poco confuso. -H es la opción «humana», -T es la opción «legible por humanos»).

sudo dmesg -T

Las marcas de tiempo se representan como fechas y horas estándar, pero la resolución se reduce a un minuto.

Todo lo que sucedió en un solo minuto tiene la misma marca de tiempo. Si lo único que le preocupa es la secuencia de eventos, esto es suficiente. Además, tenga en cuenta que lo devuelven al símbolo del sistema. Esta opción no invoca automáticamente less.

Ver eventos en vivo

Para ver los mensajes a medida que llegan al búfer de anillo del kernel, utilice la --follow (esperar mensajes) opción. Esa frase puede parecer un poco extraña. Si el búfer de anillo se usa para almacenar mensajes de eventos que tienen lugar durante la secuencia de inicio, ¿cómo pueden llegar los mensajes en vivo al búfer de anillo una vez que la computadora está en funcionamiento?

Cualquier cosa que provoque un cambio en el hardware conectado a su computadora hará que los mensajes se envíen al búfer de anillo del kernel. Actualice o agregue un módulo del kernel y verá mensajes de búfer en anillo sobre esos cambios. Si conecta una unidad USB o conecta o desconecta un dispositivo Bluetooth, verá mensajes en el dmesg producción. Incluso el hardware virtual hará que aparezcan nuevos mensajes en el búfer de anillo. Encienda una máquina virtual y verá que llega nueva información al búfer de anillo.

sudo dmesg --follow

Tenga en cuenta que no regresará al símbolo del sistema. Cuando aparecen nuevos mensajes, se muestran por dmesg en la parte inferior de la ventana de la terminal.

Incluso montar un disco CD-ROM se considera un cambio, porque ha insertado el contenido del disco CD-ROM en el árbol de directorios.

Para salir del feed en tiempo real, presione Ctrl+C.

Recuperar los últimos diez mensajes

Usa el comando tail para recuperar los últimos diez mensajes de búfer de anillo del núcleo. Por supuesto, puede recuperar cualquier número de mensajes. Diez es solo nuestro ejemplo.

sudo dmesg | last -10

Los últimos diez mensajes se recuperan y se enumeran en la ventana del terminal.

Búsqueda de términos específicos

Canalice la salida de dmesg mediante grep para buscar cadenas o patrones particulares. Aquí estamos usando el -i (ignorar mayúsculas y minúsculas) para que no se tenga en cuenta el caso de cadenas coincidentes. nuestros resultados incluirán «usb» y «USB» y cualquier otra combinación de minúsculas y mayúsculas.

sudo dmesg | grep -i usb

Los resultados de búsqueda resaltados están en mayúsculas y minúsculas.

Podemos aislar los mensajes que contienen referencias al primero SCSI disco duro en el sistema sda. (Realmente, sda también se utiliza hoy en día para el primer disco duro SATAy para unidades USB).

sudo dmesg | grep -i sda

Todos los mensajes que mencionan sda se recuperan y se enumeran en la ventana de terminal.

Para hacer grep buscar varios términos a la vez, utilice el -E (extender expresión regular) opción. Debe proporcionar los términos de búsqueda dentro de una cadena entre comillas con barra vertical «|» delimitadores entre los términos de búsqueda:

sudo dmesg | grep -E "memory|tty|dma"

Cualquier mensaje que mencione alguno de los términos de búsqueda se muestra en la ventana de la terminal.

Usar niveles de registro

Cada mensaje registrado en el búfer circular del kernel tiene un nivel adjunto. El nivel representa la importancia de la información en el mensaje. Los niveles son:

• emerg: El sistema no se puede utilizar.
• alerta: Se deben tomar medidas de inmediato.
• critico: Condiciones críticas.
• errar: Condiciones de error.
• advertir: Condiciones de advertencia.
• aviso: Condición normal pero significativa.
• info: Informativo.
• depurar: Mensajes de nivel de depuración.

Podemos hacer dmesg extraer mensajes que coincidan con un nivel particular mediante el -l (nivel) y pasando el nombre del nivel como parámetro de línea de comandos. Para ver solo mensajes de nivel «informativo», use este comando:

sudo dmesg -l info

Todos los mensajes que se enumeran son mensajes informativos. No contienen errores ni advertencias, solo notificaciones útiles.

Combine dos o más niveles de registro en un comando para recuperar mensajes de varios niveles de registro:

sudo dmesg -l debug,notice

La salida de dmesg es una combinación de mensajes de cada nivel de registro:

Las categorías de instalaciones

los dmesg los mensajes se agrupan en categorías denominadas «instalaciones». La lista de instalaciones es:

• kern: Mensajes del kernel.
• usuario: Mensajes a nivel de usuario.
• correo: Sistema de correo.
• demonio: Demonios del sistema.
• auth: Mensajes de seguridad / autorización.
• syslog: Mensajes internos de syslogd.
• lpr: Subsistema de impresora de línea.
• Noticias: Subsistema de noticias de la red.

Podemos preguntar dmesg para filtrar su salida para mostrar solo mensajes en una instalación específica. Para hacerlo, debemos utilizar el -f (instalación) opción:

sudo dmesg -f daemon

dmesg enumera todos los mensajes relacionados con los demonios en la ventana de terminal.

Como hicimos con los niveles, podemos preguntar dmesg para enumerar mensajes de más de una instalación a la vez:

sudo dmesg -f syslog, daemon

El resultado es una combinación de mensajes de registro de syslog y daemon.

Combinando instalación y nivel

los -x (decodificar) la opción hace dmesg muestre la instalación y el nivel como prefijos legibles por humanos para cada línea.

sudo dmesg -x

La instalación y el nivel se pueden ver al inicio de cada línea:

La primera sección resaltada es un mensaje de la función «kernel» con un nivel de «aviso». La segunda sección resaltada es un mensaje de la función «kernel» con un nivel de «información».

Eso es genial, pero ¿por qué?

En pocas palabras, búsqueda de fallas.

Si tiene problemas con una pieza de hardware que no se reconoce o no se comporta correctamente, dmesg puede arrojar algo de luz sobre el tema.

• Usar dmesg para revisar los mensajes del más alto nivel a través de cada nivel inferior, en busca de errores o advertencias que mencionen el elemento de hardware o que puedan tener relación con el problema.
• Usar dmesg para buscar cualquier mención del apropiado instalaciones para ver si contienen información útil.
• Tubo dmesg mediante grep y busque relacionados cadenas o identificadores como el fabricante del producto o los números de modelo.
• Tubo dmesg mediante grep y busca términos genéricos como «gpu» o «almacenamiento», o términos como «error», «fallido» o «incapaz».
• Utilizar el --follow opción y reloj dmesg mensajes en tiempo real.

Feliz cacería.