标签： linux-kernel coredump
我有一个内核转储文件。
假设文件创建时间不可靠，我可以通过使用崩溃找出恐慌的时间吗？
谢谢！
答案 0 :(得分：2)
您可以尝试使用crash tool进行分析。字段DATE可能是您正在寻找的。 This tutorial也非常好。
此外，检查系统的日志可能会显示有关崩溃时间的一些信息。