printk ------------>  ________________________________
                                   |   /proc/kmsg                                                   |
                                   |  [FIFO queue, length __LOG_BUF_LEN] |
                                   |________________________________|
                                                  |
                                                  |
                                                  ------------> klogd (read file)
                                                                       |
                                                                       |
                                /etc/syslog.conf -------------> syslogd -----------> /var/log/messages

 

printk  ---->     do_syslog     <-----   kmsg(take it as a normal memory file )

由于内核log_buf的大小受限，而内核随着时间的运行，其日志信息会越来越多，当过多时，log_buf中的日志信息就会被循环覆盖。
为了解决这个问题， 在用户空间就开发了klogd守护进程。它通过klogctl()将log_buf中的日志信息读取出来，然后发给syslogd()。

内核的日志存在log_buf指向的内存缓冲区中。大小在新的内核是可配置的，CONFIG_LOG_BUF_SHIFT=xx

 调试的时候应该大些，不想错过任何一条有用的信息

 kmsg 内核接口：