用netconsole從網(wǎng)絡(luò)上收集Kernel Panic信息詳細(xì)方法

Jobs.AE@

背景介紹：
    Netconsole是內(nèi)核驅(qū)動(dòng)中的一個(gè)module，可以將內(nèi)核中的printk消息封裝成UDP數(shù)據(jù)包發(fā)送到指定的的接收服務(wù)器上，這樣可以大大方便我們對(duì)kernel panic情況的跟蹤分析。

netconsole的用法:
如果 netconsole 被編譯成模塊，可以用下面的命令啟用 netconsole
=============================================================================
2.4內(nèi)核語法：

1. 
   
2. modprobe netconsole dev=srcdev source_port=srcport target_ip=<hex mode of dst ip addr> magic1=<hex> magic2=<hex> \
   
3.      [target_port=dstport] [\
   
4.      target_eth_byte0=<dst mac addr hex byte 0> \
   
5.      target_eth_byte1=<dst mac addr hex byte 1> \
   
6.      target_eth_byte2=<dst mac addr hex byte 2> \
   
7.      target_eth_byte3=<dst mac addr hex byte 3> \
   
8.      target_eth_byte4=<dst mac addr hex byte 4> \
   
9.      target_eth_byte5=<dst mac addr hex byte 5> ]
   

復(fù)制代碼

dev=srcdev: 網(wǎng)絡(luò)接口（必填）；
source_port=srcport: udp 源端口（必填）；
target_port=dstport: udp 目標(biāo)端口（可選），執(zhí)行時(shí)需加上前綴“syslog_”或者“netlog_”；
target_ip=hex mode of dst ip addr: 十六進(jìn)制表示的目標(biāo) ip 地址（必填），執(zhí)行時(shí)需加上前綴“syslog_”或者“netlog_”；
magic1=<hex>: 非零的十六進(jìn)制數(shù)，具體含義不詳（必填）；
magic2=<hex>: 非零的十六進(jìn)制數(shù)，具體含義不詳（必填）；
dst mac addr hex byte ［0－6］:  十六進(jìn)制表示的目標(biāo) mac 地址的第一到六位（可選）；

1. 
   
2. #modprobe netconsole dev=eth0 source_port=6666 syslog_target_ip=0xc0a86b01 magic1=0x11111111 magic2=0x11111111 \
   
3.       target_eth_byte0=0x00 \
   
4.       target_eth_byte1=0x0D \
   
5.       target_eth_byte3=0x60 \
   
6.       target_eth_byte4=0x2C \
   
7.       target_eth_byte0=0x05 \
   
8.       target_eth_byte0=0xB2
   

復(fù)制代碼

上面這條命令會(huì)將本機(jī)的 kernel printk msg 發(fā)送到主機(jī) 192.168.107.1 的 udp 端口 514 (syslogd 缺省監(jiān)聽的端口)，
發(fā)送給 mac 地址為00:0D:60:2C:05:B2的接口。

=============================================================================
2.6內(nèi)核語法：略去，google就有！

如果碰到了如下問題報(bào)錯(cuò)信息如下：

1. 
   
2. netlog: using network device <eth0>
   
3. netlog: eth0's network driver does not implement netlogging yet, aborting.
   

復(fù)制代碼

請(qǐng)檢查include/linux/netdevice.h中是否有這句話：

1. 
   
2. #define    HAVE_POLL_CONTROLLER
   

復(fù)制代碼

如果沒有，說明內(nèi)核不支持。
如果還有上述報(bào)錯(cuò)，請(qǐng)檢查使用的網(wǎng)卡驅(qū)動(dòng)中是否有與上述宏對(duì)應(yīng)的ifdef，如果沒有，說明網(wǎng)卡驅(qū)動(dòng)不支持，請(qǐng)找相應(yīng)的patch。
至此，你可以在你的target主機(jī)上從syslog中查看監(jiān)控主機(jī)的printk了！
:em11:

[ 本帖最后由 platinum 于 2006-8-15 18:37 編輯 ]

Jobs.AE@

沒人幫忙嗎？自己頂一下先！

Jobs.AE@

有眉目了！
稍后更新！

jeffshia

看來真的是一個(gè)不錯(cuò)的東東
我還沒有用過

Jobs.AE@

更新了，希望對(duì)有需要的人有用！

jeffshia

good!~~

jeffshia

我覺得應(yīng)該是精華阿~~

platinum

不知道 patch 是否好找，默認(rèn)的 kernel(2.4) 是沒有這個(gè)功能的
不錯(cuò)的文章，加個(gè)精華：）

Jobs.AE@

呵呵~~
多謝斑竹支持！
:em11:
patch很好找，我google就得到了，用于2.4 的和2.6的都有。
2.6的更新時(shí)間是2003年的，2.4的更新時(shí)間是2002年。
redhat 9.0版本提供的內(nèi)核linux-2.4.20-8就已經(jīng)包含此patch，在netdevice.h中已經(jīng)添加了poll_controller回調(diào)函數(shù)指針，并包含HAVE_POLL_CONTROLLER宏定義，相應(yīng)的驅(qū)動(dòng)中，e100，eepro100等常用的驅(qū)動(dòng)也都包含此patch。
不過做嵌入式的朋友們要根據(jù)自己實(shí)際使用的芯片去找相應(yīng)的patch了，實(shí)在不行，可能還要自己改改代碼才能搞定吧。
碰到的時(shí)候可以一起討論一下！

:em11:

帥絕人寰

8月份我沒怎么來，竟然錯(cuò)過了此貼

netconsole是Ingo Molnar貢獻(xiàn)的， 合并到官方內(nèi)核之前的補(bǔ)丁程序可以在這里找到（mingo的所有補(bǔ)丁，只要沒被合并到官方內(nèi)核里，這里都有）：
http://people.redhat.com/mingo/netconsole-patches/