Linux 커널 시스템 충돌 시 커널 로그 메시지를 기록(복사)하는 방법

Question 1

가상 머신의 경우 이는 매우 간단합니다. 가상 머신에 다른 직렬 콘솔을 추가하기만 하면 됩니다. 예를 들어 libvirt를 사용하면 다음과 같습니다.

    <serial type='file'>
      <source path='/var/lib/libvirt/consoles/vm-name.log'/>
      <target type='isa-serial' port='1'>
        <model name='isa-serial'/>
      </target>
    </serial>

또한 VM의 가상 tty 및 직렬 포트를 콘솔로 사용하도록 VM의 커널을 구성해야 합니다. 예를 들어 /etc/default/grub에서:

GRUB_CMDLINE_LINUX="text console=tty0 console=ttyS1,115200n8"

콘솔에 들어가는 모든 내용은 호스트 시스템의 로그 파일에 저장되지만 VM을 다시 시작할 때마다 덮어쓰여집니다(추가되지 않음). 물론 가상 머신이 종료될 때 /mv/cp/etc 로그 파일을 순환할 수 있습니다.

그런데 더 많은 콘솔을 구성할 수 있습니다. 직렬 콘솔 로그인을 위해 세 번째 콘솔(다른 가상 직렬 포트 또는 실제 통과 직렬 포트)을 사용할 수 있습니다. 가상 머신의 직렬 포트에서 getty를 실행하고 minicom호스트 머신(또는 널 모뎀 케이블을 통해 연결된 터미널/노트북/기타 머신)에서 실행하는 것처럼 터미널 프로그램을 사용하여 연결해야 합니다. 통과)-통과)..

실제 머신의 경우에는 훨씬 더 어렵습니다. 근처에 다른 컴퓨터가 있는 경우(항상 켜져 있는 경우) 실제 직렬 포트를 사용하고 해당 컴퓨터를 널 모뎀 케이블로 연결한 다음 다른 컴퓨터에서 해당 직렬 포트를 통과하는 모든 내용을 지속적으로 기록하도록 할 수 있습니다. 이는 상당히 일반적인 커널 디버깅 설정입니다(또는 거의 모든 사람이 가상 머신을 사용하기 시작하기 전의 설정이었습니다).

또 다른 가능성은때때로가능하지만 신뢰할 수 없는 방법은 kern.* 메시지를 다른 컴퓨터에 원격으로 기록하도록 syslogd를 구성하는 것입니다. 이것이 특정 순간에 작동하는지 여부는 커널에서 정확히 무엇이 충돌하는지에 따라 다릅니다. 네트워크가 여전히 작동 중이고 일부 syslog UDP 패킷이 나가고 있다면 괜찮습니다. 원격 컴퓨터에서 해당 시스템 로그 파일을 확인하세요.

이 작업을 수행하기 위해 일부 컴퓨터에 rsyslog를 구성했습니다. 특히 내 홈 네트워크에 있는 두 대의 컴퓨터는 kali(btw) Kali Linux를 실행하지 않고 Debian을 실행하고 있습니다. Kali Linux가 존재하기 오래 전인 90년대 중반부터 그렇게 해왔습니다. 호스트 이름으로 Indus를 사용하고 있었습니다. 물론 하드웨어와 OS는 그 이후로 여러 번 업그레이드되었으며) ganesh(그리고 데비안은) 서로에게 kern 메시지를 보냅니다.

가네쉬는 다음과 같습니다:

if $fromhost-ip == '127.0.0.1' and $syslogfacility-text == 'kern' then @kali

칼리는:

if $fromhost-ip == '127.0.0.1' and $syslogfacility-text == 'kern' then @ganesh

Answer