linux内核调试(三)内核崩溃日志抓取pstore

如题所述

第1个回答  2024-04-12

深入探索Linux内核调试:内核崩溃日志的pstore捕获技术


在Linux内核的世界里,ARMv8架构的5.14.0-rc5版本引入了pstore,一个强大的内核日志管理工具,它以模块化设计轻松地保存内核日志、console日志和ftrace信息,同时还支持灵活的存储设备扩展。pstore的核心在于其文件系统,它以文件形式呈现重启时的数据,便于查询和操作。


初始化pstore流程中,首先设置压缩算法,如deflate或lzo,接着初始化文件系统,创建一个挂载点,并将文件系统注册到内核中。在实际操作中,当系统挂载pstore文件系统时,会填充超级块并从后台读取数据,确保崩溃日志的完整性。


深入细节:pstore的幕后操作


当处理崩溃日志时,pstore通过一系列关键步骤进行工作。首先是打开后台设备(open(psi)),然后进入一个循环(for (; stop_loop; --stop_loop)),每次迭代中,记录(record)会被初始化(pstore_record_init(record, psi)),可能需要解压缩(decompress_record(record)),并根据记录内容创建文件(pstore_mkfile(root, record))。


在pstore backend的注册流程中,关键在于构造一个包含设备名、缓存、标志、限制以及回调函数的pstore_info结构体。接着,根据配置和分区操作,进行参数校验,最后将前端与后端进行连接(注册流程)。


前端操作:记录的捕获与处理


内核异常时,kmsg_dump函数扮演了重要角色,它遍历dump_list,根据dumper的限制条件(max_reason),执行dump操作。dmesg前端的dump函数中,首先初始化记录((1)初始化record结构),接着读取log并写入,经过压缩(如果启用)((2,3)),然后将记录安全地写入后端设备((4))。


为了充分利用pstore,开发者需要在内核配置中启用((1)启用pstore功能),并在devicetree中为ramoops预留内存((2)devicetree配置)。挂载时,将指向/sys/fs/pstore,即可访问并操作保存的崩溃日志((3,4))。


通过深入了解pstore,开发者可以更好地诊断和修复Linux内核中的问题,确保系统在遇到异常时,日志数据能被有效保存和管理。掌握这一技术,无疑为内核维护者提供了强大的工具。