第 14 章 转储崩溃的内核以便稍后进行分析

kdump 是提供崩溃转储机制的服务，并生成崩溃转储或 vmcore 转储文件。vmcore 包括用于分析和故障排除的系统内存内容。kdump 使用 kexec 系统调用引导到第二个内核，捕获内核，而不重启。这个内核捕获崩溃内核的内存内容并将其保存到文件中。第二个内核在系统内存的保留部分中提供。

如果您在机器上有多个内核，则可以为所有安装的内核或只为指定的内核启用 kdump。安装 kdump 时，系统会创建一个默认的 /etc/kdump.conf 文件。/etc/kdump.conf 包含默认最小 kdump 配置，您可以编辑它来自定义 kdump 配置。