【发布时间】：2011-02-18 17:20:11
【问题描述】：
我有一个内核转储文件。
假设文件创建时间不可靠，能否通过crash找出panic的时间？
谢谢！
【问题讨论】：
-
使文件创建时间不可靠的事情也可能使转储中的日期/时间信息不可靠......或者您是说之后更改了文件元数据？
标签： linux-kernel coredump
【发布时间】：2011-02-18 17:20:11
【问题描述】：
您可以尝试使用crash tool 进行分析。字段 DATE 可能是您要查找的内容。 This tutorial也很好。
此外，检查系统日志可能会发现有关崩溃时间的一些信息。
【讨论】：
-
崩溃是我正在使用的。日期是它，我只是瞎了。谢谢
-
另一方面，DATE 说它是 21:24:45，但 syslog 愉快地继续通过该点而没有任何问题... DATE 应该是崩溃的时间，对吧？
-
是的，这就是 DATE 的意思。在得出任何结论之前，请确保 day 信息也匹配。
-
确实如此。似乎重启发生在 22:25 左右，这要晚很多。