systemd-coredump

systemd-coredump@.service 是一个系统服务， 它能从操作系统内核中获取内存转储，并能对获取到的数据进行各种处理。该服务的功能实际由 systemd-coredump 可执行程序实现，该程序被先后调用两次：第一次被操作系统内核作为内存转储处理器调用； 第二次被 systemd-coredump@.service 服务调用， 用于将获取到的数据写入文件或日志中。

当操作系统内核调用 systemd-coredump 来处理内存转储时， 它将以特权模式运行，并连接到 systemd-coredump.socket 单元创建的套接字上，接着再派生一个非特权模式的 systemd-coredump@.service 实例来处理所获取的内存转储。可见， systemd-coredump.socket 与 systemd-coredump@.service 是为了实现对内存转储进行统一管理而 专门设置的辅助单元。

内存转储既可以保存到日志中，也可以保存到单独的文件中， 以便于将来被例如 gdb(1) 这样的工具做进一步的分析和处理。

默认情况下，systemd-coredump 会把内存转储事件以及可能存在的回溯(backtrace)保存到日志中， 同时把内存转储自身的数据(内存镜像)保存到外部的 /var/lib/systemd/coredump/ 目录中。

进程在接收到信号后的行为 取决于某些特定的因素， 特别需要注意的是，仅在相关系统资源充足且未超出资源限制的前提下，才会进行内存转储操作。

如果在调用 systemd-coredump 时使用了 --backtrace 选项，那么在 systemd-coredump 的标准输入(STDIN)上必须存在一条符合 Journal Export Format 格式的日志，这条日志必须包含一个 MESSAGE= 字段， 并且任何其他元数据字段在调用者看来都必须是合情合理的。 systemd-coredump 将会按照它自己从内核中接收内存转储的方式，在这条日志中添加额外的元数据字段。 注意，在这种模式下，内存转储将不会保存在日志中。