找到打印错误消息的内核模块

Question

有办法找到哪个内核模块将消息打印到内核日志中吗？我们在dmesg输出中看到了一些新条目，我正在试图找出它来自哪个模块。下面是我看到的条目。

kern  :err   : [Wed Sep  9 19:45:46 2020] RbTreeInsert: duplicated object
kern  :err   : [Wed Sep  9 19:45:46 2020] CreateNewUid: failed to insert to IdTree
kern  :err   : [Thu Sep 10 02:27:15 2020] RbTreeInsert: duplicated object
kern  :err   : [Thu Sep 10 02:27:15 2020] CreateNewUid: failed to insert to IdTree
kern  :err   : [Thu Sep 10 03:22:04 2020] RbTreeInsert: duplicated object

P.S:- Red门户有一条未经验证的语句，它来自我们安装的AV代理。我想确认一下。

Answer 1

我希望函数名(或它们是什么)，RbTreeInsert和CreateNewUid在模块二进制文件中显示为-is。因此，如果您的模块未压缩，

grep -r RbTreeInsert /lib/modules/$(uname -r)

将告诉您包含消息的模块，或者，如果它们被压缩，

find /lib/modules/$(uname -r) -name \*.ko.xz -exec xzgrep RbTreeInsert {} +

(视需要根据使用的压缩工具进行调整)。

我确信这些消息不是来自Linux内核本身或它附带的任何模块。