Chapitre 1. Introduction à kdump
1.1. kdump et kexec Copier lienLien copié sur presse-papiers!
Copier lienLien copié sur presse-papiers!
Kdump est un mécanisme de vidage de mémoire après incident noyau qui vous permet de sauvegarder le contenu de la mémoire système pour une analyse ultérieure. Repose sur kexec, qui peut être utilisé pour amorcer un noyau Linux à partir d'un contexte appartenant à un autre noyau, sans passer par le BIOS, et en préservant le contenu de la mémoire du premier noyau, qui serait normalement perdue.
Dans le cas d'un crash du système, kdump utilise kexec pour démarrer dans un deuxième noyau (un capture kernel). Ce deuxième noyau réside dans une partie réservée de la mémoire système qui est inaccessible au premier noyau. Le deuxième noyau capture ensuite le contenu de la mémoire du noyau accidenté (un crash dump) et l'enregistre.