linux内核转储 - 这是啥时候发生的？

Posted 2023-02-22

【中文标题】linux内核转储 - 这是啥时候发生的？

【英文标题】：linux kernel dump - at what time did that happen?linux内核转储 - 这是什么时候发生的？

【发布时间】：2011-02-18 17:20:11

【问题描述】：

我有一个内核转储文件。

假设文件创建时间不可靠，能否通过crash找出panic的时间？

谢谢！

【问题讨论】：

使文件创建时间不可靠的事情也可能使转储中的日期/时间信息不可靠......或者您是说之后更改了文件元数据？

【参考方案1】：

您可以尝试使用crash tool 进行分析。字段 DATE 可能是您要查找的内容。 This tutorial也很好。

此外，检查系统日志可能会发现有关崩溃时间的一些信息。

【讨论】：

崩溃是我正在使用的。日期是它，我只是瞎了。谢谢

另一方面，DATE 说它是 21:24:45，但 syslog 愉快地继续通过该点而没有任何问题... DATE 应该是崩溃的时间，对吧？

是的，这就是 DATE 的意思。在得出任何结论之前，请确保 day 信息也匹配。

确实如此。似乎重启发生在 22:25 左右，这要晚很多。