完善 core dump

Observability/dumps.md

@@ -1,27 +1,24 @@
-# Crash Dumps
+# core dump
 
-即使代码写得再谨慎，免不了还是会发生崩溃事件，比如出现 Segment fault 错误，编译阶段不会报错，运行阶段也无任何可依靠的 trace 信息。
+CNCF 可观测性白皮书中，可观测的数据（Signals）只提到了 core dump。只提 core dump 有局限，dump 还应该包含更多，例如 Heap dump（某时刻 Java 堆栈的快照）、Thread dump（某一时刻 Java 线程快照）等。
 
-(cncf 只提到了 core dumps，但 dump 应该包含更多，heap dump、thread dump。。。)
-好在 Linux 系统中，只要程序异常终止或者崩溃会主动将运行中的状态保存在一个文件中。这个文件叫 core dump 文件（core 的意思是内存，dump 的意思是扔出来）。我们可以认为 core dumps 是“内存快照”，但实际上，除了内存信息外，还有关键的程序运行状态也会 dump 下来。例如寄存器信息（程序指针、栈指针）、内存管理信息、其他处理器和操作系统状态等信息。
+这里小篇幅解释下 core dump。 core dump 历史悠久，很早就出现在 Unix-like 系统中，在一个任何安装有《Linux man 手册》的 Linux 发行版上，都可以通过 man core 来查阅相关信息。
 
+```
+$ man core
+...
+A small number of signals which cause abnormal termination of a process
+     also cause a record of the process's in-core state to be written to disk
+     for later examination by one of the available debuggers.  (See
+     sigaction(2).)
+...
+```
 
-几个典型的让程序崩溃产生 core 文件的 signal 如下：
+根据上面的解释，只要程序异常终止或者崩溃系统就会有选择的将运行中的状态保存在一个文件中，这个文件就称为 core dump 文件。core 的意思是内存，dump 的意思是扔出来，除了内存信息外，关键的程序运行状态也会 dump 下来，例如寄存器信息（程序指针、栈指针）、内存管理信息、其他处理器和操作系统状态等信息。
 
-| Signal|  Action | 备注 |
-|:--| :--| :--| 
-| SIGQUT | | Quit from keyboard |
-|SIGILL || Illegal Instruction |
-|SIGABRT || abord signal from abord |
-|SIGSEGV || Invalid memory reference |
-|SIGTRAP || trace/breakpoint trap |
+core dump 主要用来分析程序运行到底是哪出错了，最典型的使用是结合 gdb 分析引发程序崩溃的问题。由于 core dump 文件会占据大量的磁盘空间（处理密集型的应用程序可能会生成两位数 Gb 大小的文件），默认情况下，Linux 不允许生成 core dump 文件，得通过命令 ulimit -c unlimited（不限制 core 文件大小）开启。
 
-core dump 文件一般可以用来分析程序运行到底是哪出错了，最典型的使用是结合 gdb 分析，定位文件中引发 core dump 的行。当然并不一定程序崩溃了才能产生 core dump 文件，也可以使用 gdb 的 generate-core-file 命令生成一个 core 文件。
-
-由于 core dump 文件会占据大量的磁盘空间（处理密集型的应用程序可能会生成两位数 Gb 大小的 core dump 文件），默认情况下，Linux 不允许生成 core dump 文件，得通过命令 ulimit -c unlimited（不限制 Core 文件大小）开启。
-
-
-虽然 CNCF 把 dumps 数据纳入了可观测体系，但针对 dumps 数据的采集还尚未有成熟的方案，应用和基础设施角色权限（容器应用与系统全局配置问题），数据持久化的问题（例如 Pod 在重启之前得把 core dump 文件并写入持久卷）。RFC 讨论 Linux 内核社区中支持 core_pattern 的命名空间，而不是将其作为系统全局变量设置 [^1]，docker 社区早些年也在讨论允许每个 container 去设置 core dump 文件的 pattern[^2]。很遗憾，这些意见和方案到目前也没有进展。还是得依靠原始的手段去处理各类 dumps 文件（毕竟分析 dumps 文件只是个极低概率的工作，这些投入不如放在控制代码质量上）。
+虽然 CNCF 将 dumps 数据纳入了可观测体系，但众多的应用限制：应用和基础设施角色权限（容器应用与系统全局配置问题）、数据持久化的问题（例如 Pod 在重启之前得把 core dump 文件并写入持久卷）并没有像日志、Metrics 产生系统化处理的方案。毕竟分析 dumps 文件只是个极低概率的工作，所以早些年 Linux 社区[^1]以及 Docker 社区[^2]关于容器中支持 core_pattern 独立配置的讨论到目前也并没有进展，还是得依靠原始的手段去处理。
 
 [^1]: 参见 https://lore.kernel.org/patchwork/patch/643798/
 [^2]: 参见 https://github.com/moby/moby/issues/19289