【求助】kdump捕获vmcore分析

ggmove

    我是新手，在使用kdump时遇到一个问题，还请大侠帮助，我用 Red Hat Enterprise Linux 5 系统配置kdump，kdump配置已经完成，使用命令：echo c > /proc/sysrq-trigger 挂死内核进行测试，之后在/var/crash/ 下面可以看到vmcore文件，问题是当我使用crash命令：crash /boot/vmlinuz-2.6.18-8.el5  ./vmcore  时并没有启动crash，提示错误：
    crash: /boot/vmlinuz-2.6.18-8.el5: no .gnu_debuglink section

      crash: /boot/vmlinuz-2.6.18-8.el5: no debugging data available
看意思是该内核没有包含调试信息，我在系统里面找了一下，没找到另外的内核文件，请问，这里需要的内核是自己编译出来的还是要到red hat网站下载的？

   如果是编译的话，应该用什么命令啊？下载是那个kernel-debuginfo-xxxxxx吗？

anonymous0502

我不懂怎么分析dump内容，但是看你的操作跟文档说的不对吧
https://fedoraproject.org/wiki/H ... ebug_kernel_crashes
上面的链接是3.1内核的，不知道是否可以参考一下。

anonymous0502

原来crash这么用的
http://www.ibm.com/developerwork ... html?ca=drs-cn-0329

anonymous0502

我在2楼贴的链接里Step 3: Dump Analysis部分就差不多是你操作不对的地方了吧，然后再参照我在3楼贴的链接看看

ggmove

回复 4# anonymous0502
首先感谢您的回答，刚才公司断电了，回复写了一半。。。   
我看了一下链接，第三步没什么区别啊，就是和我写的vmcore、vmlinux顺序不一样，结果是一样的，第二个链接也说了vmlinux是带调试信息的内核，我的问题就是这个内核是哪来的，肯定不是系统自带的，因为我在根目录搜索：find -name vml*  只找到一个，请问是需要编译的还是哪里可以下载到？
   

ggmove

各路大神顶起啊，求教求教。。。

to407

回复 1# ggmove


    安装kernel-debuginfo

anonymous0502

你要先看看那3个软件包有没有安装，

Step 3: Dump Analysis
Once the system has returned from recovering the crash, you may wish to analyse the kernel dump file using the crash tool.
First, locate the recent vmcore dump file:
find /var/crash -type f -mtime -1
One you have located a vmcore dump file, call crash:
crash /var/crash/2009-07-17-10\:36/vmcore /usr/lib/debug/lib/modules/`uname -r`/vmlinux

ggmove

回复 7# to407 ]
谢谢，就是安装kernel-debuginfo，现在可以了，太感谢了，另外贴出来下载链接给需要的同学使用，还有就是安装kernel-debuginfo之前需要先安装kernel-debuginfo-common包，当然版本要相同的：
ftp://ftp.redhat.com/pub/redhat/ ... /os/i386/Debuginfo/

ggmove

回复 8# anonymous0502
也谢谢您的回复，给出的命令也是对的。。