linux查找历史信号记录

最新推荐文章于 2024-05-31 17:37:15 发布
最新推荐文章于 2024-05-31 17:37:15 发布
阅读量2.6k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/csCrazybing/article/details/114698883
本文介绍了一种通过查看/var/log/audit/audit.log日志来排查进程莫名消失且未留下coredump的方法，具体展示了如何找到导致进程终止的信号(sig11)及原因(memory violation)。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

查看/var/log/audit/* 里面的日志即可

依赖的是进程auditd，如果没有安装没有启动的话就启动安装一下

 

以下是有个进程莫名其妙挂掉了，但是也没有coredump文件留下，翻各种log都没有痕迹、像是人为kill了，所以尝试翻信号记录，发现收到了sig 11

在/var/log/audit/audit.log根据进程pid搜到的log：

type=ANOM_ABEND msg=audit(1615521786.316:659436): auid=1433150700 uid=1433150700 gid=1433150700 ses=13675 pid=13984 comm="raftWorker-pri3" reason="memory violation" sig=11

Linux下的系统编程——信号（十一）
嵌入式技术开发
09-13 3221
信号在我们的生活中随处可见， 如：古代战争中摔杯为号；现代战争中的信号弹；体育比赛中使用的信号枪...... 他们都有共性，信号是信息的载体，Linux/UNIX 环境下，古老、经典的通信方式， 现下依然是主要的通信手段。 Unix 早期版本就提供了信号机制，但不可靠，信号可能丢失。Berkeley 和 AT&T 都对信号模型做了更改，增加 了可靠信号机制。但彼此不兼容。POSIX.1 对可靠信号例程进行了标准化。
Linux：Linux进程信号
2302_79054145的博客
08-10 1128
在云服务器中，核心转储是默认关闭的，可以使用。
内存泄露 和 内存溢出
reason的博客
11-14 253
内存溢出 out of memory，是指程序在申请内存时，没有足够的内存空间供其使用，出现out of memory； 内存泄漏（Memory Leak）是指程序中己动态分配的堆内存由于某种原因程序未释放或无法释放，造成系统内存的浪费，导致程序运行速度减慢甚至系统崩溃等严重后果。         从用户使用程序的角度来看，内存泄漏本身不会产生什么危害，作为一般的用户，根本感觉不到内存泄漏的...
linux信号日志,Linux信号记录器
weixin_39955418的博客
05-07 642
我正在寻找Linux内核的信号记录器,而不需要修补内核.我发现很多文章都有补丁,但我对此并不感兴趣.我正在运行默认的Ubuntu 13.04.# uname -aLinux bt 3.8.0-26-lowlatency #18-Ubuntu SMP PREEMPT Tue Jun 25 22:36:04 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux我需要：pid,...
CentOS7日志审计
ezbuy的博客
07-16 1万+
写在前面的话: 最近公司在做等保,其中有审计的内容,因为第一次接触,所以在此粘贴在网上查找的各种资料,以作记录. 目录 一、用户空间审计系统简介 二、auditd配置文件 三、配置审计规则 四、审计日志内容 五、使用ausearch搜索审计日志 六、使用aureport查看审计报告 一、用户空间审计系统简介 Linux 内核有用日志记录事件的能力，包括记录系统调用和文件访问。管理...
loadrunner Error -- memory violation : Exception AC
liuyong_100的专栏
04-22 4536
代码：        char buf[10240];         if((filedes1=fopen(file2,"r"))!=NULL){                while(fgets(buf,10240,filedes1) != NULL){                if(strstr(buf,".ts")!=NULL){      sprintf(filen
Linux 常用SIG信号及其键值
热门推荐
God 的专栏
08-02 1万+
01 SIGHUP 挂起（hangup） 02 SIGINT 中断，当用户从键盘按^c键或^break键时 03 SIGQUIT 退出，当用户从键盘按quit键时 04 SIGILL 非法指令 05 SIGTRAP 跟踪陷阱（trace trap），启动进程，跟踪代码的执行 06 SIGIOT IOT指令 07 SIGEMT EMT指令 08 SIGFPE 浮点运算溢出 09 SI
Linux 进程信号：内核中信号结构、阻塞信号、捕捉信号
Han同学
03-30 1432
Linux 进程信号：内核中信号结构、阻塞信号、捕捉信号
【Linux】进程信号
AAlykk的博客
05-31 773
上期我们学习了进程间通信，内容很多，干货满满，当然也是有难度的我们知道进程之间可以相互通信，就像七八十年代，我们远在他乡，思念家人，那时我们只能寄来的信了解家里的情况。我们可以用信来传达，那Linux是采用哪种媒介来传达信息的呢？？？这里不得不题Linux中的信号量了，那这个信号量到底是个啥呢？？?⭐主体。
Linux环境下段错误的产生原因及调试方法小结
weixin_34191734的博客
11-06 4560
最近在Linux环境下做C语言项目，由于是在一个原有项目基础之上进行二次开发，而且项目工程庞大复杂，出现了不少问题，其中遇到最多、花费时间最长的问题就是著名的“段错误”（Segmentation Fault）。借此机会系统学习了一下，这里对Linux环境下的段错误做个小结，方便以后同类问题的排查与解决。 1. 段错误是什么 一句话来说，段错误是指访问的内存超出了系统给这个程序所设定的内存空间，...
loadrunner:Error -- memory violation : Exception ACCESS_VIOLATION received的解决办法
jackYangyang的专栏
09-11 1万+
Action.c(55): Error: C interpreter run time error: Action.c (55):  Error -- memory violation : Exception ACCESS_VIOLATION received.
vsftpd启动报错code=exited, status=2
kkocx的博客
04-10 5504
vsftpd配置文件如下： anonymous_enable=NO write_enable=YES chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list allow_writeable_chroot=YES userlist_enable=YES ssl_enable=YES a...
Loadrunner ——Error -- memory violation问题解决
小英子的博客
07-16 1万+
现象：执行脚本时，参数共200个取值，执行到91个取值的时候报错。执行脚本时报错如下： Action.c(111): Error: C interpreter run time error: Action.c (111):  Error -- memory violation : Exception ACCESS_VIOLATION received. Action.c(111): Not
linux查看cpu信号命令
最新发布
06-11
在 Linux 系统中，查看 CPU 信号的命令或工具可以通过多种方式实现。以下是一些常用的命令和方法： ### 1. 使用 `top` 命令 `top` 是一个实时显示系统中各个进程资源占用情况的工具，可以查看 CPU 的使用情况，包括用户空间、系统空间以及空闲状态等信息[^1]。 ```bash top ``` ### 2. 使用 `perf` 工具 `perf` 是一个强大的性能分析工具，能够通过 Linux 的 trace 特性跟踪和统计各种事件，包括 CPU 信号相关的事件。例如，可以使用 `perf stat` 来统计 CPU 的性能计数器[^2]。 ```bash perf stat -e cpu-clock,context-switches,cpu-migrations,page-faults,cycles,instructions <command> ``` ### 3. 使用 `sar` 命令 `sar` 是一个系统活动报告工具，可以用来查看历史的 CPU 使用率数据。通过 `-u` 参数可以获取 CPU 的使用情况，包括用户时间、系统时间、空闲时间等[^3]。 ```bash sar -u ``` ### 4. 使用 `mpstat` 命令 `mpstat` 是另一个用于查看 CPU 使用情况的工具，提供了比 `sar` 更加详细的统计信息。可以通过 `-P` 参数指定具体的 CPU 核心进行监控。 ```bash mpstat -P ALL ``` ### 5. 使用 `vmstat` 命令 `vmstat` 可以报告虚拟内存统计信息，同时也包含 CPU 的使用情况。通过定期运行 `vmstat`，可以观察 CPU 的变化趋势。 ```bash vmstat 1 10 ``` ### 6. 使用 `ps` 命令 `ps` 命令可以查看当前系统中所有进程的状态，结合过滤条件可以找到与 CPU 信号相关的进程信息[^4]。 ```bash ps -eo pid,ppid,cmd,%cpu --sort=-%cpu | head -n 10 ``` ### 7. 使用 `/proc/interrupts` 文件 Linux 系统中的 `/proc/interrupts` 文件记录了每个 CPU 核心接收到的中断信号数量。通过读取该文件，可以了解 CPU 信号的具体分布情况。 ```bash cat /proc/interrupts ``` --- ###
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值