系统异常后无法记录日志怎么办

njuzhyf

回复 1# humjb_1983


2楼真有趣。

可以事先配置好kdump。在系统异常时触发dump生成vmcore，然后使用工具（可以基于crash工具写扩展模块）将内核记录的
日志提取出来查看。这些日志可能出现在syslogd缓冲里，可能出现在pagecache中等  

njuzhyf

回复 5# humjb_1983


有远程dump啊。当然有些情况确实也是用不了的。   

njuzhyf

回复 12# humjb_1983

将vmcore生成到事先配置好的远程机器上。kdump配置文件里有相关设置。


   

njuzhyf

回复 16# humjb_1983


这确实是一个问题。如果问题能重现，可以使用虚拟机。我们曾经在虚拟机出现问题的时候，触发主机的kdump，然后从虚拟机的信息也会保存在主机vmcore里，然后从主机vmcore中提取出虚拟机的信息生成虚拟机的vmcore作分析。

当然，调试都是具体问题，看当时情况具体去解决了。

njuzhyf

回复 18# humjb_1983

qemu+kvm。 提取虚拟机信息生成vmcore是我写的，不过很抱歉暂时未开源。大概是从qemu地址空间把虚拟机的内存信息提取出来，从kvm里把虚拟机的寄存器信息提取出来，生成ELF格式的vmcore，就可以用crash分析了。
   

njuzhyf

回复 20# humjb_1983


你说的是xen吧。。。。   

njuzhyf

回复 22# humjb_1983


对，你记得没错。是可以。   {:2_168:}