Como converter o formato de hora 'dmesg' para o formato de hora 'real'

Question

Eu tenho (por exemplo) essa entrada de log em dmesg output:

[600711.395348] do_trap: 6 callbacks suppressed

Existe a possibilidade de converter este tempo 'dmesg' em tempo 'real' para saber quando este evento aconteceu?

    

Answer 1

Parece que foi implementado recentemente para o Quantal (12.10): veja link .

Basicamente, dmesg é reportado como tendo uma nova opção -T, --ctime .

Edit. Como outra extensão da resposta de Ignacio, aqui são alguns scripts para melhorar a saída do dmesg em sistemas mais antigos.

(Nota: para a versão em python do código mostrado, você desejará substituir < e > de volta para <> para torná-lo utilizável novamente.)

Por fim, para um único valor como 600711.395348 , poderíamos fazer

ut='cut -d' ' -f1 </proc/uptime' 
ts='date +%s' 
date -d"70-1-1 + $ts sec - $ut sec + 600711.395348 sec" +"%F %T"

e obtenha a data e a hora do evento.

(Por favor, note que, devido a erros de arredondamento, o último segundo dígito provavelmente não será exato).

Edit (2) : Por favor, note que - conforme o comentário de Womble abaixo, - isso só funcionará se a máquina não estiver hibernando, etc. (Nesse caso, deve-se olhar melhor syslog configs em /etc/*syslog* e verifique os arquivos apropriados.Veja também: dmesg vs / var / messages .)

    

Answer 2

Para estender a resposta de Ignacio, as entradas contidas em dmesg normalmente também são registradas em outro lugar no sistema, via syslog, que fornecerá um registro de data e hora "real". A menos que o Ubuntu tenha mudado o padrão do Debian, as entradas de log devem estar em /var/log/kern.log .

    

Answer 3

O tempo dado no dmesg está em segundos desde a inicialização do kernel. Então, basta adicionar muitos segundos para quando o kernel começar a rodar (dica: uptime).

    

Answer 4

No busybox, o 3 liner acima não funcionou, então aqui está a minha maneira de calcular um off (substitua 1628880.0 pelo seu dmesg timestamp):

perl -e '@a=split('/proc/uptime');print scalar(localtime(time()+$a[0] - 1628880.0)."\n");'

    

Answer 5

dmesg | perl -pe 'use Unix::Uptime; s/^\[(.*)\]/localtime(time()-Unix::Uptime->uptime()+$1)/e'

    

Answer 6

Eu sei que isso agora é antigo, mas o dmesg agora possui uma opção -e ou --reatime integrada para exibir a hora na hora local.

root@bbs:/var/log# dmesg|tail -1
[50755952.379177] Out of memory in UB 1593: OOM killed process 3183 (sbbs) score 0 vm:747204kB, rss:242764kB, swap:88224kB

root@bbs:/var/log# dmesg -e|tail -1
[Feb20 17:10] Out of memory in UB 1593: OOM killed process 3183 (sbbs) score 0 vm:747204kB, rss:242764kB, swap:88224kB