diferencia entre dmesg y /var/log/kern.log

Question

Estoy modificando el módulo kvm y he agregado instrucciones printk en el código del kernel.Después de ejecutar la máquina virtual, printk me da la dirección falsa y otra información sobre el invitado OS.

Necesito generar la estadística a partir de esta información.Cuando uso dmesg solo puedo ver la dirección de fallas en el espacio del kernel, es decir, su dirección es superior a 0XC0000000. (Faltan direcciones cuando ocurre VMEXIT es decir, pasamos de invitado a modo de host)

Cuando veo las mismas estadísticas en kern.log, también obtengo una dirección de falla desde el espacio de usuario (por debajo de 0XC0000000). Me parece que dmesg tiene una capacidad limitada y la información que se proporciona es un subconjunto de kern.log.
Mi archivo kern.log es demasiado grande para eliminar datos antiguos de kern.log porque los comandos de procesamiento de texto como grep, join, awk tardan demasiado en ejecutarse en el archivo.

Mi pregunta es:
¿Cuál es la diferencia entre dmesg y kern.log?
Cómo reducir el tamaño del archivo kern.log como tarea cron (borrar todos los datos agregados en las últimas 24 horas)
¿Hay alguna forma mejor de obtener la funcionalidad kindf de printf del kernel?

Answer 1

/var/log/kern.log y sus registros girados (/var/log/kern.log.1 /var/log/kern.log.2 ....) contiene los registros producidos por el núcleo y manejado por syslog.

dmesg según ha explicado la página del manual es para:

dmesg se usa para examinar o controlar el búfer de anillo del núcleo.

De hecho, mostrará los últimos 16392 octetos de /var/log/kern.log desde el último arranque.