android log分析

android log分析  

1    log文件分類簡介

            實時打印 的主要有： logcat main ， logcat radio ， logcat events ， tcpdump ，還有高通平臺的還會有 QXDM 日誌

          狀態信息 的有： adb shell cat /proc/kmsg ， adb shell dmesg ， adb shell dumpstate ， adb shell dumpsys ， adb bugreport ，工程模式等

 

2    LOG抓取詳解

l  實時打印

      adb logcat -b main -v time>app.log  打印應用程序的 log

    adb logcat -b radio -v time> radio.log 打印射頻相關的 log ， SIM STK 也會在裏面， modem 相關的 ATcommand 等，固然跟 QXDM 差的很遠了。

    adb logcat -b events -v time  打印系統事件的日誌，好比觸屏事件。。。

    tcpdump 是頗有用的，對於 TCP/IP 協議相關的均可以使用這個來抓， adb shell tcpdump -s 10000 -w /sdcard/capture.pcap ，好比抓 mms 下載的時候的 UA profile ， browser 上網的時候，使用 proxy 的 APN 下載， streaming 的相關內容包括 UA profile 等。

    最後是高通平臺的 QXDM ，不論是不是 Android ，只要使用高通芯片，都會對它很熟悉，固然了，不是高通的芯片就不用提它了。這個很少講，內容豐富，射頻，電話，上網， ... 凡是高通提供的解決方案，這個均可以抓。(QXDM 的 LOG抓取方法請參考 QPST、 QXDM的基本使用說明及做用 )

 

l  狀態信息

o   bugreport （命令 adb bugreport>bugreport.log) 。裏面包含有 dmesg ， dumpstate 和dumpsys 。

o   dumpstate 是系統狀態信息，裏面比較全，包括手機當前的內存信息、 cpu 信息、 logcat 緩存， kernel 緩存等等。

o     adb shell dumpsys 這個是關於系統 service 的內容都在這個裏面，這個命令還有更詳盡的用法，好比 adb shell dumpsys meminfo system 是查看 system 這個 process 的內存信息。

o   kmsg 抓取

adb shell cat /proc/kmsg > kmsg.txt ，打開後查 msm_kgsl 字段

說明：用於檢索用 printk 生成的內核消息。任什麼時候刻只能有一個具備超級用戶權限的進程能夠讀取這個文件。也能夠用系統調用 syslog 檢索這些消息。一般使用工具 dmesg 或守護進程 klogd 檢索這些消息。 proc 是一個內存文件系統 , 每次讀文件 kmsg 實際是內核內部的循環緩衝區 , 每讀事後 ,循環緩衝區的東西就被認爲已經處理過了 ( 也就是變成無效內容 ), 因此你再次讀爲空是很正常的 爲何會這樣處理呢 , 循環緩衝區大小有限 , 內核又隨時可能往裏面寫東西 , 因此這樣處理很正常 . 你去查一下 /proc/kmsg 的信息有沒有跟系統日誌關聯 , 若是有的話 , 你就能夠讀日誌文件

o   dmsg 抓取

adb shell dmesg > dmesg.txt

說明： dmesg 用來顯示開機信息， kernel 會將開機信息存儲在 ring buffer 中。您如果開機時來不及查看信息，可利用 dmesg 來查看。 dmesg 是 kernel 的 log ，凡是跟 kernel 相關的，好比driver 出了問題（相機，藍牙， usb ，啓動，等等）開機信息亦保存在 /var/log 目錄中，名稱爲dmesg 的文件裏。 more /var/log/dmesg

 

o   工程模式下 log 的抓取

            對於 Apollo 手機請撥打 *#*#8888#*#* , 而後勾選相應的 LOG 。待測試結束後，經過 SD 卡導出 LOG 到 PC.

 

3.Log分析：

Get Log from Android System

adb bugreport > bugreport.txt

copy bugreport to the current directory.

bugreport 裏面包含了各類 log 信息 , 大部分 log 也能夠經過直接運行相關的程序來直接得到 .

步驟以下 :

1.adb shell 2. 進入相關工具程式的目錄 3. 執行相關程式 4. 獲得相關信息 

下面以輸出進程信息爲例 1.adb shell 2. 輸入 ps -P 3. 能夠看到相關進程信息 

Log Archive Analysis

1.bugreport

bugreport 記錄 android 啓動過程的 log, 以及啓動後的系統狀態 , 包括進程列表，內存信息， VM信息等等到 .

2.bugreport 結構分析

(1)dumpstate

MEMORY INFO

獲取該 log: 讀取文件 /proc/meminfo

系統內存使用狀態 

CPU INFO

獲取該 log: 執行 /system/bin/top -n 1 -d 1 -m 30 -t

系統 CPU 使用狀態 

PROCRANK

獲取該 log: 執行 /system/bin/procrank

執行 /system/xbin/procrank 後輸出的結果 , 查看一些內存使用狀態 

VIRTUAL MEMORY STATS

獲取該 log: 讀取文件 /proc/vmstat

虛擬內存分配狀況 

vmalloc 申請的內存則位於 vmalloc_start ～ vmalloc_end 之間，與物理地址沒有簡單的轉換關係，雖然在邏輯上它們也是連續的，可是在物理上它們不要求連續。 

VMALLOC INFO

獲取該 log: 讀取文件 /proc/vmallocinfo

虛擬內存分配狀況 

SLAB INFO

獲取該 log: 讀取文件 /proc/slabinfo

SLAB 是一種內存分配器 . 這裏輸出該分配器的一些信息 

ZONEINFO

獲取該 log: 讀取文件 /proc/zoneinfo

zone info

SYSTEM LOG( 須要着重分析 )

獲取該 log: 執行 /system/bin/logcat -v time -d *:v

會輸出在程序中輸出的 Log, 用於分析系統的當前狀態 

VM TRACES

獲取該 log: 讀取文件 /data/anr/traces.txt

由於每一個程序都是在各自的 VM 中運行的 , 這個 Log 是現實各自 VM 的一些 traces

EVENT LOG TAGS

獲取該 log: 讀取文件 /etc/event-log-tags

EVENT LOG

獲取該 log: 執行 /system/bin/logcat -b events -v time -d *:v

輸出一些 Event 的 log

RADIO LOG

獲取該 log: 執行 /system/bin/logcat -b radio -v time -d *:v

顯示一些無線設備的連接狀態 , 如 GSM ， PHONE,STK(Satellite Tool Kit)…

NETWORK STATE

獲取該 log: 執行 /system/bin/netcfg ( 獲得網絡連接狀態 )

獲取該 log: 讀取文件 /proc/net/route ( 獲得路由狀態 )

顯示網絡連接和路由 

SYSTEM PROPERTIES

獲取該 log: 參考代碼實現 

顯示一些系統屬性 , 如 Version,Services,network…

KERNEL LOG

獲取該 log: 執行 /system/bin/dmesg

顯示 Android 內核輸出的 Log

KERNEL WAKELOCKS

獲取該 log: 讀取文件 /proc/wakelocks

內核對一些程式和服務喚醒和休眠的一些記錄 

KERNEL CPUFREQ

(Linux kernel CPUfreq subsystem) Clock scaling allows you to change the clock speed of the CPUs on the fly.

This is a nice method to save battery power, because the lower the clock speed is, the less power the CPU consumes.

PROCESSES

獲取該 log: 執行 ps -P

顯示當前進程 

PROCESSES AND THREADS

獲取該 log: 執行 ps -t -p -P

顯示當前進程和線程 

LIBRANK

獲取該 log: 執行 /system/xbin/librank

剔除沒必要要的 library

BINDER FAILED TRANSACTION LOG

獲取該 log: 讀取文件 /proc/binder/failed_transaction_log

BINDER TRANSACTION LOG

獲取該 log: 讀取文件 /proc/binder/transaction_log

BINDER TRANSACTIONS

獲取該 log: 讀取文件 /proc/binder/transactions

BINDER STATS

獲取該 log: 讀取文件 /proc/binder/stats

BINDER PROCESS STATE

獲取該 log: 讀取文件 /proc/binder/proc/*

bind 相關的一些狀態 

FILESYSTEMS

獲取該 log: 執行 /system/bin/df

主要文件的一些容量使用狀態 (cache,sqlite,dev…)

PACKAGE SETTINGS

獲取該 log: 讀取文件 /data/system/packages.xml

系統中 package 的一些狀態 ( 訪問權限 , 路徑 …) ，相似 Windows 裏面的一些 lnk 文件吧 .

PACKAGE UID ERRORS

獲取該 log: 讀取文件 /data/system/uiderrors.txt

錯誤信息 

KERNEL LAST KMSG LOG

最新 kernel message log

LAST RADIO LOG

最新 radio log

KERNEL PANIC CONSOLE LOG

KERNEL PANIC THREADS LOG

控制檯 / 線程的一些錯誤信息 log

BACKLIGHTS

獲取該 log: 獲取 LCD brightness 讀 /sys/class/leds/lcd-backlight/brightness

獲取該 log: 獲取 Button brightness 讀 /sys/class/leds/button-backlight/brightness

獲取該 log: 獲取 Keyboard brightness 讀 /sys/class/leds/keyboard-backlight/brightness

獲取該 log: 獲取 ALS mode 讀 /sys/class/leds/lcd-backlight/als

獲取該 log: 獲取 LCD driver registers 讀 /sys/class/leds/lcd-backlight/registers

獲取相關亮度的一些信息 

(2)build.prop

VERSION INFO 輸出下列信息 
當前時間 
當前內核版本 : 能夠讀取文件 (/proc/version) 得到 
顯示當前命令 : 能夠讀取文件夾 (/proc/cmdline) 得到 
顯示系統 build 的一些屬性 : 能夠讀取文件 (/system/build.prop) 得到 
輸出系統一些屬性 
gsm.version.ril-impl
gsm.version.baseband
gsm.imei
gsm.sim.operator.numeric
gsm.operator.alpha

(3)dumpsys

執行 /system/bin/dumpsys 後能夠得到這個 log.
常常會發現該 log 輸出不完整 , 由於代碼裏面要求該工具最多隻執行 60ms, 可能會致使 log 沒法徹底輸出來 .
能夠經過修改時間參數來保證 log 徹底輸出 .
信息 :
Currently running services
DUMP OF SERVICE services-name(running)

Log Code Analysis

Site: .\frameworks\base\cmds\dumpstate\

相關 Log 程序的代碼能夠從上面目錄獲取 

Log Analysis Experience

分析步驟

1. 查看一些版本信息 
確認問題的系統環境 
2. 查看 CPU/MEMORY 的使用情況 
看是否有內存耗盡 ,CPU 繁忙這樣的背景狀況出現 .
3. 分析 traces
由於 traces 是系統出錯之後輸出的一些線程堆棧信息 , 能夠很快定位到問題出在哪裏 . 
4. 分析 SYSTEM LOG
系統 Log 詳細輸出各類 log, 能夠找出相關 log 進行逐一分析