捕获内核的异常事件

捕获内核的异常事件

---

有些时候Linux驱动或内核的开发者想要获取Linux内核的一些异常事件，并对异常事件做出一些处理和响应。例如记录一些异常时的日志或dump出堆栈信息来帮助分析系统发生异常的原因。本博客将要介绍如何获取内核的halt、restart、power off、oops、panic以及OOM事件，另外还将介绍如何截取内核发给进程的signals和process exit事件。

Kernel Halt, Kernel Restart and Kernel Power Off

---

内核提供了一个注册notifier的接口给开发者，开发者使用这个接口向内核中注册自定义的notifier回调函数，当内核发生如标题所述的三个事件是，这个回调函数就会被调用。这个接口就是：

int register_reboot_notifier (struct notifier_block *nb);

在调用这个函数之前，必须先定义一个notifier_block并实现他notifier_call，具体示例代码如下：

static int your_handler (struct notifier_block *self, unsigned long val, void *data)
{
    switch (val) {
        case SYS_HALT:
            handle_system_halt();
            break;
        case SYS_RESTART:
            handle_system_restart();
            break;
        case SYS_POWER_OFF:
            handle_system_power_off();
            break;
    }
}

static notifier_block your_notifier = {
    .notifier_call = your_h