Como posso ler um arquivo de falha em / var / crash

O php-fpm bateu em nós e despejou um arquivo

/var/crash/_usr_sbin_php5-fpm.1002.crash

Há algumas informações nesse arquivo, mas o que estou procurando é na seção chamada CoreDump em um formato codificado em base64. Como posso ler o que estava sendo executado no momento do acidente?

Caso não deseje instalar várias sub-dependências da apport-retraceferramenta, você pode descompactar o formato apport em arquivos separados e usar apenas o CoreDumpdump gdbcomo de costume.

1. apport-unpack systemGeneratedCrashReportPath.crash yourNewUnpackDirectoryHere
2. cd yourNewUnpackDirectoryHere/
3. gdb `cat ExecutablePath` CoreDump (preste atenção aos tildes aqui!)

4. bt (saída de rastreamento real)

   Nota: apport-unpackpor vezes, irá travar-se em operação descompactar (apport parece quebrado todo ... xD), mas o seu coredump e outros arquivos estarão lá, simplesmente ignorá-lo e apagar todos os arquivos .crash em /var/crashdepois de movê-los em outros lugares, a fim de permitir sistema para gerar novos relatórios de falhas dos mesmos aplicativos.

Existe uma ferramenta chamada apport-retraceque lê os arquivos .crash e permite preenchê-lo com um rastreamento de pilha totalmente simbólico ou executar uma gdbsessão usando o dump principal. Para iniciar uma sessão gdb, execute apport-retrace -g CRASHFILE.crash. Observe que você precisa ter os pacotes -dbg instalados para obter um bom rastreamento de pilha.

Dito isto (não sou especialista em PHP), pode ser algo que você escreveu em um dos seus arquivos que está causando a falha.