linux内核转储 - 这是什么时候发生的？

Question

我有一个内核转储文件。

假设文件创建时间不可靠，我可以通过使用崩溃找出恐慌的时间吗？

谢谢！

Answer 1

您可以尝试使用crash tool进行分析。字段DATE可能是您正在寻找的。 This tutorial也非常好。

此外，检查系统的日志可能会显示有关崩溃时间的一些信息。