› Linux 下如何查看系统各个进程挂掉的历史信息？

[helloworld12]

我想知道为什么我的某个进程挂掉，是自己主动结束，还是资源耗尽被系统杀死之类的，或者是别人发送了 kill 指令

哎 有个相同的帖子

有没有知道的？

[helloworld12]

嗯， 看到一个关键词 coredump
找找看 学习下

[sfqtsh]

用 systemtap。

[sfqtsh]

给你个 systemtap 的脚本，监控某进程接受到的所有信号：

probe begin
{
printf("%-8s %-16s %-8s %-16s %6s %-16s\n",
"SENDPID", "SENDNAME", "RECEPID", "RECENAME", "SIGNUM", "SIGNAME")
}

probe signal.send
{
if (uid() == 1234)
printf("%-8d %-16s %-8d %-16s %-6d %-16s\n",
pid(), execname(), sig_pid, pid_name, sig, sig_name)
}

[helloworld12]

@sfqtsh 谢谢啦

[sfqtsh]

@helloworld12 上面那个是根据用户 id 过滤的，可以将之改为 sig_pid。。。或者根据进程名称过滤：
if(isinstr(pid_name, "abcd"))