Kernel Crash Dump ဆိုသည်မှာ kernel ၏လုပ်ဆောင်မှု ရပ်တန့်သွားသည့်အခါတိုင်း disk သို့ ကူးယူထားသော မတည်ငြိမ်သောမှတ်ဉာဏ် (RAM) ၏ အစိတ်အပိုင်းတစ်ခုကို ရည်ညွှန်းသည်။ အောက်ပါဖြစ်ရပ်များသည် kernel အနှောင့်အယှက်ဖြစ်စေနိုင်သည်- Kernel Panic။ Maskable Non Interrupts (NMI)
OS မှာ crash dump ဆိုတာ ဘာလဲ။
ကွန်ပျူတာတွင်၊ core dump၊ memory dump၊ crash dump၊ system dump သို့မဟုတ် ABEND dump ပါ၀င်သည် ယေဘူယျအားဖြင့် ပရိုဂရမ်ပျက်သွားသောအခါ သို့မဟုတ် အခြားနည်းဖြင့် ပုံမှန်မဟုတ်စွာ ရပ်တန့်သွားသောအခါတွင် ကွန်ပျူတာပရိုဂရမ်တစ်ခု၏ အလုပ်လုပ်ဆောင်မှုမှတ်ဉာဏ်၏ မှတ်တမ်းတင်ထားသော အခြေအနေ၊.
Linux တွင် crash dump ကို မည်သို့ခွဲခြမ်းစိတ်ဖြာရမည်နည်း။
Linux Kernel Crash Analysis အတွက် kdump ကိုအသုံးပြုနည်း
- Kdump Tools ကို ထည့်သွင်းပါ။ ပထမဦးစွာ kexec-tools package ၏ အစိတ်အပိုင်းဖြစ်သည့် kdump ကို ထည့်သွင်းပါ။ …
- crashkernel ကို grub တွင်သတ်မှတ်ပါ။ conf …
- Dump Location ကို စီစဉ်သတ်မှတ်ပါ။ …
- Core Collector ကို စီစဉ်သတ်မှတ်ပါ။ …
- kdump ဝန်ဆောင်မှုများကို ပြန်လည်စတင်ပါ။ …
- Core Dump ကို ကိုယ်တိုင် အစပျိုးပါ။ …
- Core ဖိုင်များကို ကြည့်ရှုပါ။ …
- ပျက်စီးမှုကို အသုံးပြု၍ Kdump ခွဲခြမ်းစိတ်ဖြာခြင်း။
crash dump ဘယ်လိုအလုပ်လုပ်သလဲ။
Windows အပြာရောင်စခရင်များပေါ်လာသောအခါ၊ ၎င်းသည် crash dumps ဟုခေါ်သော မမ်မိုရီဖိုင်များကို ဖန်တီးပေးသည်။ ဒါက Windows 8 ရဲ့ BSOD မှာပြောနေတာက "error အချက်အလက်အချို့ကို စုဆောင်းရုံပါပဲ။” ဤဖိုင်များတွင် ပျက်ကျချိန်တွင် ကွန်ပျူတာ၏ မမ်မိုရီ၏ မိတ္တူပါရှိသည်။
Linux တွင် kernel dump ဆိုသည်မှာ အဘယ်နည်း။
Wikipedia မှ၊ အခမဲ့စွယ်စုံကျမ်း။ kdump သည် Linux kernel ၏အင်္ဂါရပ်တစ်ခုဖြစ်သည်။ အဖြစ်အပျက်တစ်ခုတွင် crash dumps ဖန်တီးသည်။ kernel ပျက်ကျခြင်း။ အစပျိုးသောအခါ၊ kdump သည် အမှားရှာပြင်ခြင်းနှင့် ပျက်စီးရသည့်အကြောင်းရင်းကို ဆုံးဖြတ်ရန်အတွက် ခွဲခြမ်းစိတ်ဖြာနိုင်သည့် မန်မိုရီပုံ (vmcore ဟုလည်းခေါ်သည်) ကို တင်ပို့သည်။
crash dump ကို ဘယ်လိုပြင်ရမလဲ။
ဤအဆင့်များကို လိုက်နာကြည့်ပါ-
- သင့်ကွန်ပျူတာကိုပိတ်ထားပါ။
- ကီးဘုတ်ပေါ်တွင် F8 ခလုတ်ကိုရှာပါ။
- သင်၏ PC ကိုဖွင့်ပြီး အဆင့်မြင့် boot menu ကိုရသည်အထိ F8 ကီးကို ဆက်နှိပ်ပါ။
- ဤမီနူးမှ စနစ်ချို့ယွင်းမှုတွင် အလိုအလျောက် ပြန်လည်စတင်ခြင်းကို ပိတ်ရန် ရွေးချယ်ပါ။
- နောက်တစ်ကြိမ် PC တွင် အပြာရောင်စကရင်များ STOP ကုဒ် (ဥပမာ 0x000000fe) ရပါမည်
Memory ကို ဘယ်လို ဖျက်မလဲ။
Startup နှင့် Recovery > Settings သို့သွားပါ။ ဝင်းဒိုးအသစ်တစ်ခုပေါ်လာသည်။ Write debugging information အပိုင်းအောက်မှာ၊ Complete memory dump ကိုရွေးပါ။ dropdown menu မှ dump file လမ်းကြောင်းကို လိုအပ်သလို ပြင်ဆင်ပါ။ OK ကိုနှိပ်ပြီး စနစ်ကို ပြန်လည်စတင်ပါ။
Linux တွင် Call Trace ဟူသည် အဘယ်နည်း။
သပိတ်မှောက် Linux ကဲ့သို့သော Unix ကဲ့သို့သော လည်ပတ်မှုစနစ်များတွင် အမှားရှာခြင်းနှင့် ပြဿနာရိုက်ကူးခြင်းအတွက် အစွမ်းထက်သော command line tool တစ်ခုဖြစ်သည်။ ၎င်းသည် လုပ်ငန်းစဉ်တစ်ခုမှလုပ်ဆောင်သော စနစ်ခေါ်ဆိုမှုများအားလုံးကို ဖမ်းယူကာ လုပ်ငန်းစဉ်မှရရှိသော အချက်ပြမှုများကို မှတ်တမ်းတင်သည်။
Linux ပျက်သွားလားဆိုတာ ဘယ်လိုပြောနိုင်မလဲ။
Linux မှတ်တမ်းများကို ဖြင့် ကြည့်ရှုနိုင်ပါသည်။ အမိန့် cd/var/logထို့နောက် ဤလမ်းညွှန်အောက်တွင် သိမ်းဆည်းထားသော မှတ်တမ်းများကို ကြည့်ရှုရန် command ls ကို ရိုက်ထည့်ပါ။ ကြည့်ရှုရန် အရေးကြီးဆုံး မှတ်တမ်းများထဲမှ တစ်ခုသည် စစ်မှန်ကြောင်းနှင့် ပတ်သက်သည့် မက်ဆေ့ချ်များမှလွဲ၍ အရာအားလုံးကို မှတ်တမ်းတင်သည့် syslog ဖြစ်သည်။
core dump Linux ဘယ်မှာလဲ။
ပုံမှန်အားဖြင့်၊ core dumps အားလုံးကို သိမ်းဆည်းထားသည်။ /var/lib/systemd/coredump (Storage=external ကြောင့်) ၎င်းတို့ကို zstd ဖြင့် ချုံ့ထားပါသည် (Compress=yes ကြောင့်)။ ထို့အပြင်၊ သိုလှောင်မှုအတွက် အရွယ်အစား ကန့်သတ်ချက်များကို အမျိုးမျိုးသတ်မှတ်နိုင်သည်။ မှတ်ချက်- kernel အတွက် မူရင်းတန်ဖိုး။ core_pattern ကို /usr/lib/sysctl တွင် သတ်မှတ်ထားသည်။
crash dump ဖိုင်တွေ ဘယ်မှာလဲ။
အမှိုက်ပုံးဖိုင်၏ မူလတည်နေရာမှာ ဖြစ်သည်။ %SystemRoot% မမ်မိုရီ။ dmp ဆိုလိုသည်မှာ C:Windowsmemory ဖြစ်သည်။. dmp ဖြစ်ပါက C: သည် system drive ဖြစ်သည်။ Windows သည် နေရာပိုနည်းသော မမ်မိုရီအမှိုက်များကို ဖမ်းယူနိုင်သည်။
အမှိုက်ပုံးဖိုင်များကို ဖျက်ရန် ဘေးကင်းပါသလား။
ကောင်းပြီ၊ ဖိုင်များကိုဖျက်ခြင်းသည် သင့်ကွန်ပျူတာ၏ ပုံမှန်အသုံးပြုမှုကို ထိခိုက်စေမည်မဟုတ်ပါ။ ဒါကြောင့် စနစ် error memory dump ဖိုင်များကို ဖျက်ရန် ဘေးကင်းပါသည်။. စနစ်အမှားအယွင်း မန်မိုရီအမှိုက်ပုံးဖိုင်များကို ဖျက်ခြင်းဖြင့်၊ သင့်စနစ်ဒစ်ပေါ်တွင် နေရာလွတ်အချို့ကို သင်ရနိုင်သည်။
kernel ပျက်စီးမှုကို မည်သို့ပြုလုပ်ရမည်နည်း။
ပုံမှန်အားဖြင့် kernel panic() သည် capture kernel ထဲသို့ booting ကို အစပျိုးပေးမည်ဖြစ်သော်လည်း စမ်းသပ်ခြင်းရည်ရွယ်ချက်အတွက်၊ တစ်ခုက trigger ကိုအောက်ပါနည်းလမ်းများထဲမှတစ်ခုဖြင့် အတုယူနိုင်ပါသည်။
- SysRq ကိုဖွင့်ပြီးနောက် /proc interface echo 1 > /proc/sys/kernel/sysrq echo c > /proc/sysrq-trigger မှတဆင့် အထိတ်တလန့်ဖြစ်စေသည်။
- panic() ဟုခေါ်သော မော်ဂျူးတစ်ခုကို ထည့်သွင်းခြင်းဖြင့် အစပျိုးပါ။
var crash ကို ဖျက်နိုင်ပါသလား။
1 အဖြေ။ /var/crash ဖြစ်ပါက အောက်တွင် ဖိုင်များကို ဖျက်နိုင်ပါသည်။ အဆိုပါ ပျက်စီးမှုများကို အမှားရှာပြင်ရန် လိုအပ်သော အသုံးဝင်သော အချက်အလက်များကို သင်သည် ဆုံးရှုံးရန် ဆန္ဒရှိနေပါသည်။. မင်းရဲ့ပိုကြီးတဲ့ပြဿနာက အဲဒီပျက်စီးမှုတွေကို ဖြစ်စေတဲ့အရာပါ။
kernel ပျက်စီးမှုကို မည်သို့ အမှားပြင်နိုင်မည်နည်း။
သင်၏ kernel tree ၏ directory သို့ cd လုပ်ပြီး gdb ကို run ပြီး ဤကိစ္စတွင် sd_remove() ပါရှိသော function sd_remove() နှင့် gdb "list" command၊ (gdb) list *(function+ 0xoffset)၊ ဤအခြေအနေတွင် လုပ်ဆောင်ချက်သည် sd_remove() ဖြစ်ပြီး offset သည် 0x20 ဖြစ်ပြီး၊ gdb သည် သင့်အား ထိတ်လန့်စေသော သို့မဟုတ် အူးပ်စ်လိုင်းနံပါတ်ကို သင့်အား ပြောပြသင့်သည်...