Linuxカーネルシステムのクラッシュ時にカーネルログメッセージを記録（コピー）する方法

Question 1

仮想マシンの場合、これは非常に簡単です。仮想マシンに別のシリアルコンソールを追加するだけです。たとえば、libvirtを使用すると、次のようになります。

    <serial type='file'>
      <source path='/var/lib/libvirt/consoles/vm-name.log'/>
      <target type='isa-serial' port='1'>
        <model name='isa-serial'/>
      </target>
    </serial>

また、VMの仮想ttyポートとシリアルポートをコンソールとして使用するようにVMのカーネルを設定する必要があります。たとえば、/etc/default/grubから：

GRUB_CMDLINE_LINUX="text console=tty0 console=ttyS1,115200n8"

コンソールに入るすべての内容はホストシステムのログファイルに保存されますが、VMを再起動するたびに上書きされます（追加されません）。もちろん、仮想マシンがシャットダウンしたときに/mv/cp/etcログファイルを循環させることもできます。

ところで、より多くのコンソールを設定できます。シリアルコンソールログインには、3番目のコンソール（別の仮想シリアルポートまたは物理パススルーシリアルポート）を使用できます。仮想マシンのシリアルポートでgettyを実行し、minicomホストマシン（またはヌルモデムケーブルを介して接続されているターミナル/ノートブック/その他のマシン）で実行するのと同じように、ターミナルプログラムを使用して接続する必要があります。パス） - パス）。

実際のマシンの場合ははるかに難しいです。近くに別のコンピュータがある場合（常にオンになっている場合）、実際のシリアルポートを使用し、そのコンピュータをヌルモデムケーブルで接続し、他のコンピュータにそのシリアルポートを通過するすべての内容を継続的に記録することができます。これはかなり一般的なカーネルデバッグ設定です（またはほぼすべての人が仮想マシンを使用し始める前の設定でした）。

もう一つの可能性は時々可能ですが信頼できない方法は、kern.*メッセージを別のコンピュータにリモートで記録するようにsyslogdを設定することです。これが特定の瞬間で動作するかどうかは、カーネルで正確に何がクラッシュするかによって異なります。ネットワークがまだ動作していて、いくつかのsyslog UDPパケットが出ている場合は問題ありません。リモートコンピュータで適切なシステムログファイルを確認してください。

これを行うために、いくつかのコンピュータでrsyslogを設定しました。特に、私のホームネットワーク上の2台のコンピュータはkali（btw）Kali Linuxを実行せずにDebianを実行しています。 Kali Linuxが存在する前の90年代半ばからそうしてきました。ホスト名としてIndusを使用していました。もちろん、ハードウェアとOSはそれ以来何度もアップグレードされています）ganesh（そしてDebianは）お互いにKernメッセージを送ります。

ガーネッシュは次のとおりです。

if $fromhost-ip == '127.0.0.1' and $syslogfacility-text == 'kern' then @kali

カリー：

if $fromhost-ip == '127.0.0.1' and $syslogfacility-text == 'kern' then @ganesh

Answer