linux coredump日志分析

在Linux系统中，当程序崩溃时，操作系统会生成一个称为coredump的文件

1. 确认是否开启了coredump功能： 使用ulimit -c命令查看当前coredump文件的大小限制。如果返回值为0，表示没有开启coredump功能。你可以使用ulimit -c unlimited命令来开启coredump功能。

2. 查找coredump文件： coredump文件通常会生成在程序崩溃时所在的目录下，文件名为"core.pid"或"core"，其中pid为进程ID。你也可以在/proc/sys/kernel/core_pattern文件中查看coredump文件的生成规则。

3. 分析coredump文件： 使用gdb（GNU调试器）来分析coredump文件。首先，你需要找到导致崩溃的程序的二进制文件。然后，运行以下命令：

   gdb -q <程序二进制文件> <coredump文件> 

   进入gdb后，你可以使用以下命令来查看崩溃时的堆栈信息、线程信息等：

   • bt：查看当前线程的堆栈跟踪信息。
   • thread apply all bt：查看所有线程的堆栈跟踪信息。
   • info threads：查看所有线程的信息。
   • frame<frame_number>：选择指定帧号的堆栈帧。
   • list：显示当前帧对应的源代码。
   • print<variable>：打印变量的值。

   通过这些命令，你可以定位到导致程序崩溃的原因，例如内存访问错误、空指针解引用等。

4. 修复问题并重新编译程序： 根据分析结果，修复程序中的问题，并重新编译程序。确保在编译时开启调试信息（例如，使用-g选项），以便在分析coredump文件时获得更多有关源代码的信息。

5. 测试程序： 在修复问题并重新编译程序后，再次运行程序以确保问题已经解决。如果仍然出现问题，可以继续分析coredump文件，直到找到并解决所有问题。