work下产生很大的core文件

beilinhu

问题：
系统检查中发现SAP生产系统一台DI的/usr/sap/SID//work 的20G空间100%使用了。
原因查找：
1、在该目录下发现文件名为core的文件有13G大小，ls -l查看该文件最后更新日期为当天的03:30；
2、使用#file core查看结果为core: AIX core file fulldump 64-bit, disp+work知该文件是由disp+work产生。
3、登录SAP查看该台DI在当天凌晨3点左右的系统日志(TA:sm21)如下：
03:03:08|SPO|086|Q0E|Signal 6 received by operating system
03:03:08|SPO|086|AB2|> Include line 0000
03:03:08|SPO|086|AB0|Run-time error "SYSTEM_NO_ROLL" occurred
03:03:08|SPO|086|Q02|Stop Workproc86, PID 2568406
03:03:28|DIA|001|318|WANGB|R0J|Work process with PID 2568406 is
terminated manually
马上联系管理员WANGB得知由于打印问题，在凌晨3点通过SM50->process->Cancel with core结束掉两个打印进程。
至此知问题是由于管理员的结束进程的操作产生了很大的core文件，而最后更新日期为当天的03:30是因产生13G的文件需要一定时间。
剩下的就是整改了...

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/84388/showart_1895791.html