6.1. Einleitung
Ein Kernel-Crash-Dump bezieht sich auf einen Teil des Inhalts des flüchtigen Speichers (RAM), der auf die Festplatte kopiert wird, wenn die Ausführung des Kernels unterbrochen wird. Die folgenden Ereignisse können eine Kernel-Störung verursachen:
• Kernel-Panik
• Nicht maskierbare Interrupts (NMI)
• Maschinenprüfungsausnahmen (MCE)
• Hardwarefehler
• Manuelle Eingriffe
Auf einige dieser Ereignisse (Panik, NMI) reagiert der Kernel automatisch und löst den Crash-Dump-Mechanismus aus Kexec. In anderen Situationen ist ein manueller Eingriff erforderlich, um den Speicher zu erfassen. Wenn eines der oben genannten Ereignisse auftritt, ist es wichtig, die Grundursache herauszufinden, um zu verhindern, dass es erneut auftritt. Die Ursache lässt sich anhand der kopierten Speicherinhalte ermitteln.