dmesg是诊断硬件异常、驱动加载失败或启动问题的首要工具，通过读取内核环形缓冲区提供零延迟日志；常用方法包括：-t显示本地时间戳、-w实时监控瞬态事件、-l按级别筛选（如err,warn）、清空前备份以防丢失，并注意缓冲区覆盖风险。
如果您需要诊断硬件异常、驱动加载失败或系统启动问题，内核日志是首要排查依据。dmesg 命令直接读取内核环形缓冲区（ring buffer），提供零延迟、高时效的日志源。以下是多种实用的 dmesg 查看方法：
一、显示带本地时间戳的完整日志
使用 -T 参数可将原始内核时间戳转换为人类可读的本地时间格式，便于定位事件发生的具体时刻，避免因系统时钟漂移或休眠/唤醒导致的时间错乱。
1、执行命令：dmesg -T
2、若输出过长，可结合分页查看：dmesg -T | less
3、注意：在系统挂起（suspend）或恢复（resume）后，-T 显示的时间可能不准确，此时应改用 -t 查看原始时间差。
二、实时监控新产生的内核事件
当需捕获瞬态硬件行为（如 USB 设备插拔、NVMe 盘超时重置、网卡中断风暴）时，必须启用持续监听模式，否则仅查历史日志极易遗漏关键行。
1、启动实时跟踪：dmesg -w
2、配合关键字过滤以聚焦目标事件：dmesg -w | grep -i "usb\|xhci"
3、监控 NVMe 异常：dmesg -w | grep -i "nvme\|timeout\|reset"
4、重要提示：-w 比旧版 -f 更可靠，它会在环形缓冲区翻转时自动续读，不会中断输出。
三、按日志级别精准筛选关键信息
内核日志分为 8 个级别（0=emerg 至 7=debug），默认仅显示 warning 及以上（level ≥ 4）。大量驱动 probe 过程、DMA 配置细节等调试信息属于 KERN_DEBUG（level 7），需显式指定才可见。
1、只查看错误与警告：dmesg -l err,warn
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
2、显示全部级别（含 debug）：dmesg -l emerg,alert,crit,err,warn,notice,info,debug
3、临时提升控制台日志级别（需 root）：sudo dmesg -n 8
4、持久化修改需调整 /proc/sys/kernel/printk 或内核启动参数 loglevel=8。
四、防止日志丢失的缓冲区管理策略
内核 ring buffer 容量有限（旧内核默认 16KB，5.4+ 默认 64KB），高频日志（如频繁中断、PCIe AER 错误）极易被覆盖。一旦出现 “Some messages are lost.” 提示，说明已有信息不可逆丢失。
1、检查当前缓冲区状态：cat /proc/sys/kernel/dmesg_restrict（0=普通用户可读，1=仅 root）
2、查看当前 loglevel 设置：cat /proc/sys/kernel/printk（第四个数字为控制台输出级别）
3、清空前务必备份：dmesg > /tmp/dmesg_$(date +%s).log
4、清除缓冲区（慎用）：dmesg -c（显示并清空）或 dmesg -C（仅清空）。
五、结合文件系统日志交叉验证
/var/log/dmesg 文件由 rsyslog 在启动时从内核缓冲区抓取并落盘，但存在延迟和丢日志风险；而 dmesg -w 是直读内核缓冲区，二者互补而非替代。
1、查看 rsyslog 落盘日志：cat /var/log/dmesg
2、对比实时缓冲区与落盘内容差异：diff
3、重要提醒：tail -f /var/log/kern.log 不可替代 dmesg -w，因其依赖 rsyslog 转发链路，存在延迟且可能丢弃高频率短时突发日志。
