【求助】kdump捕獲vmcore分析

ggmove

    我是新手，在使用kdump時遇到一個問題，還請大俠幫助，我用 Red Hat Enterprise Linux 5 系統(tǒng)配置kdump，kdump配置已經(jīng)完成，使用命令：echo c > /proc/sysrq-trigger 掛死內(nèi)核進行測試，之后在/var/crash/ 下面可以看到vmcore文件，問題是當(dāng)我使用crash命令：crash /boot/vmlinuz-2.6.18-8.el5  ./vmcore  時并沒有啟動crash，提示錯誤：
    crash: /boot/vmlinuz-2.6.18-8.el5: no .gnu_debuglink section

      crash: /boot/vmlinuz-2.6.18-8.el5: no debugging data available
看意思是該內(nèi)核沒有包含調(diào)試信息，我在系統(tǒng)里面找了一下，沒找到另外的內(nèi)核文件，請問，這里需要的內(nèi)核是自己編譯出來的還是要到red hat網(wǎng)站下載的？

   如果是編譯的話，應(yīng)該用什么命令啊？下載是那個kernel-debuginfo-xxxxxx嗎？

anonymous0502

我不懂怎么分析dump內(nèi)容，但是看你的操作跟文檔說的不對吧
https://fedoraproject.org/wiki/H ... ebug_kernel_crashes
上面的鏈接是3.1內(nèi)核的，不知道是否可以參考一下。

anonymous0502

原來crash這么用的
http://www.ibm.com/developerwork ... html?ca=drs-cn-0329

anonymous0502

我在2樓貼的鏈接里Step 3: Dump Analysis部分就差不多是你操作不對的地方了吧，然后再參照我在3樓貼的鏈接看看

ggmove

回復(fù) 4# anonymous0502
首先感謝您的回答，剛才公司斷電了，回復(fù)寫了一半。。。   
我看了一下鏈接，第三步?jīng)]什么區(qū)別啊，就是和我寫的vmcore、vmlinux順序不一樣，結(jié)果是一樣的，第二個鏈接也說了vmlinux是帶調(diào)試信息的內(nèi)核，我的問題就是這個內(nèi)核是哪來的，肯定不是系統(tǒng)自帶的，因為我在根目錄搜索：find -name vml*  只找到一個，請問是需要編譯的還是哪里可以下載到？
   

ggmove

各路大神頂起啊，求教求教。。。

to407

回復(fù) 1# ggmove


    安裝kernel-debuginfo

anonymous0502

你要先看看那3個軟件包有沒有安裝，

Step 3: Dump Analysis
Once the system has returned from recovering the crash, you may wish to analyse the kernel dump file using the crash tool.
First, locate the recent vmcore dump file:
find /var/crash -type f -mtime -1
One you have located a vmcore dump file, call crash:
crash /var/crash/2009-07-17-10\:36/vmcore /usr/lib/debug/lib/modules/`uname -r`/vmlinux

ggmove

回復(fù) 7# to407 ]
謝謝，就是安裝kernel-debuginfo，現(xiàn)在可以了，太感謝了，另外貼出來下載鏈接給需要的同學(xué)使用，還有就是安裝kernel-debuginfo之前需要先安裝kernel-debuginfo-common包，當(dāng)然版本要相同的：
ftp://ftp.redhat.com/pub/redhat/ ... /os/i386/Debuginfo/

ggmove

回復(fù) 8# anonymous0502
也謝謝您的回復(fù)，給出的命令也是對的。。