什么是Kdump Kdump是在系統崩潰、死鎖或死機時用來轉儲內存運行參數的一個工具和服務，是一種新的crash dump捕獲機制，用來捕獲kernel crash（內核崩潰）的時候產生的crash dump。Kdump 的概念出現在 2005 左右，是迄今為止最可靠的內核轉存機制 ...

kdump是2.6.16之后，內核引入的一種新的內核崩潰現場信息收集工具。當一個內核崩潰后(我們稱之為panic)，內核會使用kexec（類似於進程的exec，把當前內核換掉）進入到一個干凈的備份內核（只使用少量內存，由第一個內核預留放在一塊內存中），干凈的內核啟動后，仍舊是用戶態服務 ...

很多情況下，都會出現dump這個字眼，java虛擬機jvm中也不例外，其中主要包括內存dump、線程dump。 當發現應用內存溢出或長時間使用內存很高的情況下，通過內存dump進行分析可找到原因。 當發現cpu使用率很高時，通過線程dump定位具體哪個線程在做哪個工作 ...

很多情況下，都會出現dump這個字眼，java虛擬機jvm中也不例外，其中主要包括內存dump、線程dump。 當發現應用內存溢出或長時間使用內存很高的情況下，通過內存dump進行分析可找到原因。 當發現cpu使用率很高時，通過線程dump定位具體哪個線程在做哪個工作占用了過多的資源 ...

crash 是目前廣泛使用的 linux 內核崩潰轉儲文件的分析工具，掌握 crash 的使用技巧，對於分析定位內核崩潰的問題，有着非常重要的作用。本文首先介紹了 crash 的基本概念和安裝方法，其次詳細介紹了如何使用 crash 工具分析內核崩潰轉儲文件，包括各種常用調試命令的使用方法，最后 ...

kdump簡介 kdump是系統崩潰的時候，用來轉儲運行內存的一個工具。 系統一旦崩潰，內核就沒法正常工作了，這個時候將由kdump提供一個用於捕獲當前運行信息的內核， 該內核會將此時內存中的所有運行狀態和數據信息收集到一個dump core文件中以便之后分析崩潰原因。 一旦內存信息收集 ...

在應急響應中，我們往往會有dump出某一塊內存下來進行分析的必要。今天要講的是利用gdb命令dump出sshd進程的內存。 按照 Linux 系統的設計哲學，內核只提供dump內存的機制，用戶想要dump什么樣的內存，dump多少內存是屬於策略問題，由用戶來決定。 在真實的使用場景中，主要有 ...

Kdump 是一種的新的crash dump捕獲機制，用來捕獲kernel crash時候產生的crash dump。Kdump需要配置兩個不同目的的kernel，其中一個我們在這里稱作standard(production) kernel；另外一個稱之為Crash(capture)kernel ...