Analiza logów systemowych pod kątem przyczyny zawieszenia systemu.

[nithathak]

Witam

Podczas przerwy świątecznej padł mi serwer z ubuntu 9.4. Chciałbym dojść co jest przyczyną bo ostatnio zdarza mu się to mniej więcej raz na tydzień.

Wstępnie zacząłem przeglądać pliki z var/log. Ale ciężko to zrobić gdy nie wiadomo czego się szuka.
Nie znam dokładnej daty kiedy system się zawiesił. Dokładność ok tygodnia.

Macie jakieś wskazówki jakich słów kluczowych szukać i gdzie dokładnie.

Wirtualna maszyna zasobów na podstawowe działanie ubuntu mysql i prostej stronki powinna mieć wystarczająco.
Migracji jako takiej na ten moment chciałbym uniknąć.

[ethanak]

no ale jak system się zawiesił to już logów nie zapisywał? czyli ostatnie wpisy przed restartem powinny na coś wskazać.

[nithathak]

Właściwie to masz rację.
Ostatnia zwiecha nie była całkowita poprzednie nawet na pingi nie odpowiadały. W nowym roku Pingi działały, strona już nie. SSH tylko częściowo. Zn prosił o hasło ale już nie odpowiadał po jego wpisaniu.
Reset z poziomu maszyny wirtualnej rozwiązał problem

Przeglądałem messages().0
I znalazłem parę wpisów o restarcie w czasie gdy ja już się tym nie zajmowałem.

Line 529: Dec 20 07:59:03 server syslogd 1.5.0#5ubuntu3: restart.
Line 587: Dec 21 12:41:23 server syslogd 1.5.0#5ubuntu3: restart.

Ja rozumiem restart jako poprawne zamknięcie systemu a nie reset czyli sprzętowe inicjowane z zewnątrz.
Co może byc triggerem takiego zdarzenia. W cronie nic takiego nie ma. Aktualizacje też nie są przyczyną bo nie ma neta na tej maszynie.