syslog

Syslog 1      内核日志基本框架 内核日志是通过printk函数实现的，它与用户空间对应的函数printf具有同样的作用。 内核创建一个名为_log_buf的Ring Buffer（环型缓冲区）来保存内核中打印的内核日志信息。 而用户态可以通过Syslog相关的系统调用或者/proc文件以及/dev/kmsg设备节点来查看_log_buf的信息，这些操作都是通过do_syslog的系统

>>阅读原文<<