syslog

Syslog 1      內核日誌基本框架 內核日誌是通過printk函數實現的，它與用戶空間對應的函數printf具有同樣的作用。 內核創建一個名爲_log_buf的Ring Buffer（環型緩衝區）來保存內核中打印的內核日誌信息。 而用戶態可以通過Syslog相關的系統調用或者/proc文件以及/dev/kmsg設備節點來查看_log_buf的信息，這些操作都是通過do_syslog的系統

>>阅读原文<<