本文是对网络资料进行总结归纳，抄录其他博客资料，如有侵权，请告知，进行删除

一：通过打印调试printk

printk是打印内核消息的函数，printk通过附加不同日志级别（loglevel）或者说消息优先级，让printk对消息进行分类，这是与printf最大的区别，在编译时，日志级别宏会被展开为一个字符串，然后与消息本文拼接在一起，因此printk中优先级和格式字符串之间没有逗号。 如果编译内核时选择了CONFIG_PRINTK=y，则会增加这个功能，否则所有printk都会被替换成空语句。 在内核驱动调试中，/proc/kmsg，/var/log/*，可以查看很多不同等级的日志信息 使用dmesg命令，可以查看/proc/kmsg，内核启动时的调试信息，

这里是prink命令的两个例子，一条调试信息和一个临界信息： printk(KERN_DEBUG “Here I am: %s:%i\n”, FILE, LINE); printk(KERN_CRIT “I’m trashed; giving up on %p\n”, ptr);

在头文件中定义了8中可用的日志级别字符串，下面以严重程序的降序方式排列：

打印级别 默认打印机别 MESSAGE_LOGLEVEL_DEFAULT、CONSOLE_LOGLEVEL_DEFAULT宏

未指定优先级的printk语句采用的默认级别是MESSAGE_LOGLEVEL_DEFAULT；该宏在kernel/printk/printk.c中被指定为另一个宏CONFIG_MESSAGE_LOGLEVEL_DEFAULT，该宏通过config配置

在Linux 2.6.10内核中，MESSAGE_LOGLEV_ELDEFAULT就是KERN_WARNGIN（从config.gz中看到其值为4，说明为KERN_WARNING）

根据日志级别，内核会把消息打印到控制台上或者保存到dmesg中。这个控制台可以是一个字符串终端、一个打印机。当优先级小于console_loglevel这个整数变量时，消息才会打印到控制台，而且每次输出一行。

动态修改打印级别

我们可以通过对文本文件/proc/sys/kernel/printk的访问来读取和修改控制台的日志级别。文件中分别有4个数值字段，从左到右分别为：当前的日志级别、未明确指定日志级别时的默认消息级别、最小允许的日志级别、引导时的默认日志级别。向该文件中写入单个整数值，将会把当前日志级别修改为这个值。

var/log/下的日志，有这些日志，根据自己需求，定义日志

消息如何被记录 printk函数将消息写到一个长度为__LOG_BUF_LEN字节的循环缓冲区中（ring buff），我们可在配置内核时为__LOG_BUF_LEN指定4KB-1MB之间的值。Linux消息处理方法的另一特点是，可以在任何地方调用printk，甚至在中断处理函数里，而且对数据的大小没有限制，唯一缺点是可能会丢失某些数据。

rsyslogd日志记录器由两个守护进程（rklogd，rsyslogd）和配置文件（/etc/rsyslog.conf），etc/rsyslog.d组成。rklogd不使用配置文件，它负责截获内核消息，它既可以独立使用也可以作为rsyslogd的客户端运行。rsyslogd默认使用/etc/syslog.conf作为配置文件，负责截获应用程序消息，还可以截获rklogd向其转发的内核消息，然后根据不同服务产生的消息分别记录到不同的文件中。