netconsole 可以将内核的 printk 消息通过 udp 发送到远程主机上，而且还可以将消息发送到远程主机的syslogd里.
内核配置
一般情况下系统内核都已编译 netconsole 模块, 直接使用即可.
自定义内核只需将以下内核选项打开即可(编译为模块).
CONFIG_NETCONSOLE=m
CONFIG_NETCONSOLE_DYNAMIC=y
netconsole 模块加载语法
insmod netconsole.ko netconsole=[src-port]@[src-ip]/[<dev>],[tgt-port]@<tgt-ip>/[tgt-macaddr]
src-port 源端口
src-ip 源ip
dev 指定发送数据网卡设备
tgt-port 目的端口
tgt-ip 目的ip
tgt-macaddr 目的MAC地址，一般为当前设备网关; 统一个网关内可直接指定目的ip的MAC
下面为一个自动化脚本, 自动获取当前默认路由网卡ip及网关ip&MAC地址加载netconsole模块脚本，只需指定syslogd服务器目的地址即可.
REMOTE_IP=1.1.1.1
DEVNAME=`ip r |grep default |cut -d' ' -f5`
REMOTE_PORT=514
LOCAL_IP=`ifconfig $DEVNAME |grep "inet addr"|cut -f2 -d':'|cut -d' ' -f1`
LOCAL_PORT=${LOCAL_IP##*.}
VIA=`ip r |grep default |awk '{print $3}'`
VIAHW=`ping -c 1 $VIA > /dev/null 2>&1; /sbin/arp -an |grep $VIA | awk '{print $4}'`
insmod netconsole.ko netconsole=$LOCAL_PORT@$LOCAL_IP/$DEVNAME,$REMOTE_PORT@$REMOTE_IP/$VIAHW
注:RHEL6上使用的 syslogd 服务器为 rsyslog, 开启远程接收日志需将 /etc/rsyslog.conf 中以下选项开启UDP 514端口:
$ModLoad imudp
$UDPServerRun 514
重新启动服务/etc/init.d/rsyslog restart.
RHEL5 则只需修改 /etc/sysconfig/syslog 添加 -r 参数
SYSLOGD_OPTIONS="-r -m 0"
重新启动服务 /etc/init.d/syslog restart
使用lsof -i:514 或者 netstat -anp|grep 514 命令来查看 syslog 服务是不是正常侦听端口, 如有防火墙则需开放UDP的514端口.
在没有syslogd在运行的主机上可以 netcat/socat 接收来自远程主机的消息:
'nc -u -l -p <port>' / 'nc -u -l <port>' or
'netcat -u -l -p <port>' / 'netcat -u -l <port>'
'socat udp-recv:<port> -'