如何检查哪个毫秒的故障导致转储发生？

Question

我有一个在客户站点生成的核心转储。我从时间戳中只能找到打开转储文件的秒。(文件名的一部分)

是否有可能看到异常发生在几毫秒？

这将使我能够更准确地与日志文件(以毫秒为单位)进行比较。

Answer 1

如上所述，".time“是如何获得转储事件时间戳的。对于用户转储，这是不太可能的-从我的观察，它始终只是二级准确性。然而，对于内核转储，我发现它精确到毫秒。

但是，我发现".time“输出中的"System”对于内核和用户转储来说都是精确到毫秒的。如果您能够获得最后一次引导时间达到毫秒的精度(例如，通过调用"wmic“)，您可以将正常运行时间添加到lastBootUpTime中，以获得准确的转储出现时间戳。