Windows 2008下收集用户空间Dump文件

英文链接

  从Windows Server 2008和Windows Vista SP1开始，我们可以配置WIndows Error Reporting (WER)以便普通应用程序崩溃时，我们可以本地收集和存储用户态Dump文件。普通应用程序，包括.Net应用程序，如果它们有自己的错误报告机制，不被此特征支持。

  此特征缺省是被禁用的，启用它需要管理员权限。为了启用它,可以定位到如下注册表键下:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps

  值描述类型缺省值DumpFolderDump文件保存路径.请确保对你设置的路径,
进程拥有写权限.                                                                        REG_EXPAND_SZ%LOCALAPPDATA%\CrashDumpsDumpCount该路径下的最大Dump文件数.REG_DWORD10DumpType

• 0: Custom dump
• 1: Mini dump
• 2: Full dump

REG_DWORD1CustomDumpFlags此选项只有当DumpType为0时适用,选项值为MINIDUMP_TYPE的按位或.REG_DWORDMiniDumpWithDataSegs | MiniDumpWithUnloadedModules | MiniDumpWithProcessThreadDa 


这些注册表选项代表全局设定值.你也可以提供每应用程序特定的选项来覆盖全局设定.为了达到这个目标,你可以在注册表键HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting\LocalDumps下以你的应用程序为名创建子键(例如,HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows Error Reporting\LocalDumps\MyApplication.exe).在这个子键下加入你特定的设置.WER将首先读取全局设定,然后用你应用程序相关的设定覆盖某些全局设置.