如何检查导致转储发生故障的毫秒？

Question

我有一个在客户站点生成的核心转储。我从时间戳中找到的只是转储文件的第二个打开。 （部分文件名。）

是否有可能看到发生异常的毫秒？

这使我能够更准确地与日志文件（以毫秒为单位）进行比较。

Answer 1

如上所述，＆＃34; .time＆＃34;是如何获得转储发生时间戳。对于用户转储，它不太可能 - 从我的观察来看，它总是只是二级精度。但是对于内核转储，我发现它精确到毫秒级。

然而，我发现＆＃34;系统正常运行时间＆＃34; in＆＃34; .time＆＃34;对于内核和用户转储，输出精确到毫秒。如果您能够将上次启动时间精确到毫秒（例如，通过调用＆＃34; wmic os获取lastBootUpTime＆＃34;），您可以将正常运行时间添加到lastBootUpTime以获得准确的转储发生时间戳。