Linux 收集或记录内核事件的最佳方法？

我正在尝试收集特定内核事件的日志

我想到的第一个解决方案是：

将

printk

s插入内核代码中的特定点

引导内核（使用QEMU/KVM？随便什么）

定期轮询dmesg输出，选择感兴趣的消息并存储它们

它会起作用，但我不认为这是完成此类任务的最佳方式：-(

---

收集内核事件（和日志）的好方法是什么？

这应该为您指明了正确的方向。

定期轮询dmesg输出

为什么定期？较新的dmesg有

-H

选项，但只是

cat/dev/kmsg