作者:棋玉
問題現象:
程序crash,在應用程式日志裡看到有1000 的報錯
2008R2 之後的系統可以配置WER,收集程序dump進一步分析,配置步驟:
================
-. 運作 regedit.exe 去建立 LocalDumps key:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting
-. 在建立的 LocalDumps key, 建立一下鍵值:
Value name: DumpFolder
Type: REG_EXPAND_SZ
Value: 希望建立Dump的路徑. 預設路徑是:
%LOCALAPPDATA%\CrashDumps
Value name: DumpCount
Type: REG_DWORD
Value: 10
Note: 設定最大Dump數量.
Value name: DumpType
Type: REG_DWORD
Value: 2
Note: 0 = custom, 1= mini dump (default), 2 = full dump
排查階段我們需要設定full dump以擷取足夠資訊。
