注意:本文基于 Android 12 进行分析
Qidi 2023.12.06 (MarkDown & Haroopad)
0. 背景
在 Android 系统上进行开发时,为了分析 bug,有些时候我们需要抓取开机日志。
很多人知道,通过界面操作进入 开发者选项
就可以打开 logcat 日志的本地存储功能,从而很方便的抓取完整的开机日志。但是,当 Java 层有某些关键服务没能正常启动时,图形界面也很可能一直处于黑屏状态,导致无法通过屏幕操作进入到 开发者选项
来启用日志存储。
有人说那我们还可以提前执行 adb logcat
命令,再对设备上电,一样可以抓到完整开机日志。没错,大多数设备上是可以这样操作。但是,对于某些设备来说, 要么仅有一个 USB 接口,还被某个外设占用了,无法同时用于外设连接和 ADB 连接;要么虽然有多个 USB 接口,但必须等系统启动后手动将 USB 切换到 devices
模式后,才能进行 ADB 连接。这种情况下,就算提前执行 adb logcat
命令,但因为找不到设备,所以也无法抓取到开机日志。
因此我们需要一种方式,在不进行界面操作或切换 USB Role 的情况下,也能启用 logcat 日志的本地存储。
1. 通过命令行控制
在命令行环境下,通过直接修改下列属性值,就可以打开/关闭 logcat 日志本地存储功能。
1.1 打开日志存储功能
setprop logd.logpersistd.enable true
setprop persist.logd.logpersistd.buffer all
setprop persist.logd.logpersistd logcatd
和通过 开发者选项
打开日志存储功能一样,修改上述属性值后,可以在 /data/misc/logd/
目录下找到日志文件。
日志文件目录结构如下:
msmnile_gvmq:/ # ls /data/misc/logd
event-log-tags logcat logcat.001 logcat.002 logcat.003 logcat.id
1.2 关闭日志存储功能
setprop logd.logpersistd clear
setprop persist.logd.logpersistd.buffer ""
setprop logd.logpersistd.buffer ""
setprop logd.logpersistd.enable false
1.3 可能存在的问题
在极少数设备上,也出现过以上命令无法开关 logcat 日志存储功能的情况。原因暂未调查,但有可能是 selinux 权限未开放导致的。
如果你不幸碰到了,可以尝试用 setenforce 0
命令解除权限限制后再尝试上述命令修改属性值。
1.4 其它
对于 logd.logpersistd
和 persist.logd.logpersistd
这种命名很相似的属性,也许你会好奇他们有什么区别和联系。本文第三节关于各属性的描述对此进行了回答。此外,从文件 logcatd.rc 中,我们也能发现二者的关联:
......
on property:persist.logd.logpersistd=logcatd
setprop logd.logpersistd logcatd
......
on property:logd.logpersistd.enable=true && property:logd.logpersistd=logcatd
# log group should be able to read persisted logs
mkdir /data/misc/logd 0750 logd log
start logcatd
# stop logcatd service and clear data
on property:logd.logpersistd.enable=true && property:logd.logpersistd=clear
setprop persist.logd.logpersistd ""
stop logcatd
# logd for clear of only our files in /data/misc/logd
exec - logd log -- /system/bin/logcat -c -f /data/misc/logd/logcat -n ${logd.logpersistd.size:-256}
setprop logd.logpersistd ""
# stop logcatd service
on property:logd.logpersistd=stop
setprop persist.logd.logpersistd ""
stop logcatd
setprop logd.logpersistd ""
on property:logd.logpersistd.enable=false
stop logcatd
......
文件格式比较简单,意图也很清楚,就是在各属性值发生变化时分别执行哪些操作。我就不一一解释了。
2. logd 支持的完整属性列表
除了上文提到的属性,logd
还能对别的属性值变化产生响应。
完整的属性列表可以在 Google 官方文档找到,见 /system/logging/logd/README.property。
不过原文档的说明比较简洁,所以现将其部分翻译和补充说明如下:
属性名 | 属性值类型 | 默认值 | 描述 |
---|---|---|---|
ro.logd.auditd | bool | true | 允许/禁止 selinux 相关日志通过 logcat 打印。 |
ro.logd.auditd.dmesg | bool | true | 将 selinux 相关日志打印到 dmesg 缓冲区。 |
ro.logd.auditd.main | bool | true | 将 selinux 相关日志打印到 main 缓冲区。 |
ro.logd.auditd.events | bool | true | 将 selinux 相关日志打印到 events 缓冲区。 |
persist.logd.security | bool | false | Enable security buffer. |
ro.organization_owned | bool | false | Override persist.logd.security to false |
ro.logd.kernel | bool | svelte+ | 允许/禁止内核日志通过 logcat 打印。 |
logd.statistics | bool | svelte+ | 如果该属性值为 true,那么可以通过 logcat -S 命令查看日志统计信息。 |
ro.debuggable | number | 如果该属性值不为 "1",那么 logd.statistics 和 ro.logd.kernel 属性的值将被置为 false。 |
|
logd.logpersistd.enable | bool | auto | 启动 logcatd 进程的“保险开关”。一般不需手动设置。属性值必须为 true 才能打开日志本地存储功能。 |
logd.logpersistd | string | persist | 将该属性值设置为 "logcatd" 可启动 logcatd 进程,同时打开日志本地存储功能。 等同于 logcat -f 命令的效果。 也可以设置属性值为 "clear" 或 "stop",实现日志文件清零或关闭日志本地存储功能。 |
logd.logpersistd.buffer | persist | 选择将哪些日志缓冲区的数据要存储到本地文件。 属性值可以是 "all", "main", "system", "radio", "events", "crash"。当系统为 userdebug 或 eng 版本时,还可以设置为 "kernel"。 |
|
logd.logpersistd.size | persist | 设置本地存储日志文件的总大小,单位为 MB。 | |
logd.logpersistd.rotate_kbytes | persist | 设置本地存储的单个日志文件的大小,单位为 KB。 | |
persist.logd.logpersistd | string | 将该属性值设置为 "logcatd" 可启动 logcatd 进程,同时打开日志本地存储功能。 等同于 logcat -f 命令的效果。 |
|
persist.logd.logpersistd.buffer | all | 选择将哪些日志缓冲区的数据要存储到本地文件。 属性值可以是 "all", "main", "system", "radio", "events", "crash"。当系统为 userdebug 或 eng 版本时,还可以设置为 "kernel"。 |
|
persist.logd.logpersistd.size | 256 | 设置本地存储日志文件的总大小,单位为 MB。即 persist.logd.logpersistd.rotate_kbytes 与 persist.logd.logpersistd.count 的乘积。无需手动调整。 |
|
persist.logd.logpersistd.count | 256 | 设置本地存储的日志文件个数,最多不超过 [count] 个。 | |
persist.logd.logpersistd.rotate_kbytes | 1024 | 设置本地存储的单个日志文件的大小,单位为 KB。 | |
persist.logd.size | number | ro | 系统启动后,各日志缓冲区(main, system, radio 等)的默认大小。 运行时,可以通过另一个命令加以修改: logcat -b all -G [value] |
ro.logd.size | number | svelte | persist.logd.size 属性的默认值。 如果该属性值超过 256KB,那么在日志打印过多(多到近乎 spam )的情况下, logcatd 偶尔会工作异常。 这种情况下,请优先考虑删除代码中的垃圾日志打印,而不是增加该属性值的大小。 |
persist.logd.size.[buffer] | number | ro | 设置 [buffer] 日志缓冲区的大小。 [buffer] 可以是 main、system、radio 等。 |
ro.logd.size.[buffer] | number | svelte | persist.logd.size.[buffer] 的默认值。 |
ro.config.low_ram | bool | false | 如果该属性值为 true,那么 logd.statistics 和 ro.logd.kernel 属性的值将被置为 false,且 logd.size 属性的值将被置为 64K。 |
persist.logd.filter | string | 设置日志删减规则。 运行时,也可以通过另一个命令加以修改: logcat -P "[string]" |
|
ro.logd.filter | string | "~! ~1000/!" | persist.logd.filter 属性的默认值。 默认值 ~! ~1000/! 的含义是 “从指定的 UID 组里,找出打印日志最频繁的进程,将其还未打印的日志中等待时间最长的日志条目从打印队列中剔除/删减。1000 就是 AID_SYSTEM 的意思”。 |
log.tag | string | persist | 设置全局日志打印级别。 可以设置的级别有 VERBOSE, DEBUG, INFO, WARN, ERROR, ASSERT, SILENT。 只需要将属性值设置为某个级别的首字母即可。 |
persist.log.tag | string | build | log.tag 属性的默认值。 |
log.tag.[tag] | string | persist | 设置 [tag] 对应的代码的日志打印级别。 检查源文件中是否包含语句 #define LOG_TAG "tag" ,其中 "tag" 可以任意指定。 |
persist.log.tag.[tag] | string | build | log.tag.[tag] 属性的默认值。 |
logd.buffer_type | string | (empty) | 设置日志缓冲区的类型。 属性值可以是 'simple', 'chatty', 'serialized'。 如果该属性值为空,等同于 'chatty'。 |
表中术语说明:
术语 | 说明 |
---|---|
auto | 表示该属性值由 init 进程自动管理。 |
svelte | see ro.config.low_ram for details. |
svelte+ | 表示如果该属性值未被设置,且 ro.config.low_ram == false && ro.debuggable == true ,那么默认为 true。 |
ro | [base property] temporary override, ro.[base property] platform default. |
persist | [base property] override, persist.[base property] platform default. |
build | VERBOSE for native, DEBUG for jvm isLoggable, or developer option. |
number | 表示该属性值为数值类型。 为方便使用,值类型为 number 的属性允许使用 “数字 + K/M” 形式进行赋值,比如 setprop persist.logd.size.main 1M 表示将 main buffer 大小设置为 1M 字节。 日志缓冲区大小的可设置范围是 64K 到 256M。 日志缓冲区可以是 main、system、radio 等等。 |
"~! ~1000/!" | 表示一条日志删减规则。其中数字部分代表 UID 或 PID,格式为 UID/PID 。例如 1000/ 表示对 UID 同为 1000 的所有进程打印的日志进行删减;/546 表示对 PID 为 546 的进程打印的日志进行删减;1000/546 表示对 UID 为 1000 且 PID 为 546 的进程打印的日志进行删减。 在规则中添加 ~ 前缀表示以高优先级删减根据 UID/PID 匹配到的日志条目,否则以低优先级进行删减。 对于优先级相同的待删减日志条目,更老的条目会被先删减掉。 特殊语法 ~! 表示根据 logd 统计信息,自动对打印日志最频繁的 UID 组中的待打印日志进行删减。 示例中的语法 ~1000/! 表示如果当前打印日志最猖狂的 UID 组是 1000,那么将对组内打印日志最多的进程的日志进行删减。 |