Как найти дампы ядра упомянутыми в журнале событий
Когда я ищу файлы упоминания журнала событий, они не там. Ну, нижняя часть, которая каждый там, но нет никакой полезной информации в том файле. Это событие было создано механизмом Windows Error Reporting. Что я должен сделать для доставления дампы, таким образом, я могу посмотреть на них с windbg или чем-то?
Кроме того, это конкретное событие было вызвано из-за AppPool, отказывающего... так не уверенный, если я должен буду сделать что-нибудь с IIS, чтобы заставить эти дампы идти куда-нибудь, что я могу получить доступ к ним?
Вы можете использовать редактор реестра ( regedit. exe) до настроить дампы, создаваемые WER при сбое приложения:
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Ошибка Reporting\LocalDumps
Создать или изменить следующие Значения:
- DumpCount (DWORD)
Значение DumpCount - это количество дампов, которые WER сохранит и сохранит. Не устанавливайте это значение слишком большим, если вы расследуете утечку памяти и собираете полные дампы
- DumpFolder (String)
Значение DumpFolder - это путь к папке, в которой вы хотите сохранить дамп памяти. В зависимости от частоты сбоев и размера захватываемых рабочих наборов вы можете использовать том SSD или аналогичный
- DumpType (DWORD)
Значение DumpType должно быть установлено на 1 для мини-дампов, или 2 для полных дампов