Linux kernel linux内核转储-什么时候发生的？

我有一个内核转储文件

假设文件创建时间不可靠，我可以使用crash找出恐慌的时间吗

谢谢

你可以试着用它进行分析。字段日期可能就是您要查找的日期。也很好

---

此外，检查系统日志可能会显示一些有关崩溃时间的信息。

使文件创建时间不可靠的事情也可能使转储中的日期/时间信息不可靠。。。或者你是说后来文件元数据发生了变化？崩溃是我正在使用的。就这样，我只是瞎了眼。另一方面，DATE说现在是21:24:45，但syslog很高兴地继续这一点，没有任何问题。。。DATE是指坠机的时间，对吗？是的，DATE就是这个意思。在得出任何结论之前，确保当天的信息也匹配。确实如此。似乎重启发生在22:25左右，这要晚很多。