time del down di un server

Riccardo Torrini riccardo a torrini.org
Ven 25 Maggio 2007 11:38:02 CEST


On Fri, May 25, 2007 at 11:10:31AM +0200, Franco Marchesini wrote:

> a fronte del crash di una macchina, analizzando i log riesco
> a sapere l'orario di ripartenza, ma e' possibile risalire
> all'orario di crash?,  esiste qualcosa che, ad esempio,
> continua a sovrascrivere un timelog da qualche parte?

Se ti basta una granularita` di 5' puoi usare /var/log/cronlog
cercando l'ultimo vuoto prima del reboot (ovviamente se la
macchina impiega meno di 5' a risalire non dovresti vedere nulla)

Se avevi una shell aperta puoi sempre sfruttare quella, facendo
last [-{enne}] puoi analizzare gli in/out regolari e quelli che
sono stati forzati dal crash

-----8<-----
riccardo   ttyp0   (...)          Thu May 17 11:22 - 15:11  (03:48)
reboot     ~                      Thu May 17 11:22
riccardo   ttyp0   (...)          Thu May 17 10:18 - crash  (01:03)
reboot     ~                      Thu May 17 09:57
riccardo   ttyp0   (...)          Thu May 17 08:48 - crash  (01:08)
reboot     ~                      Thu May 17 08:48
riccardo   ttyp0   (...)          Thu May 17 08:29 - crash  (00:19)
root       ttyv1                  Thu May 17 02:33 - crash  (06:14)
reboot     ~                      Thu May 17 02:33
shutdown   ~                      Thu May 17 02:30
shutdown   ~                      Thu May 17 02:19
root       ttyv0                  Thu May 17 02:17 - shutdown  (00:02)
reboot     ~                      Thu May 17 02:15
reboot     ~                      Thu May 17 01:51
shutdown   ~                      Thu May 17 00:29
root       ttyv0                  Thu May 17 00:28 - shutdown  (00:00)
reboot     ~                      Thu May 17 00:28
shutdown   ~                      Wed May 16 23:33
riccardo   ttyp0   192.168.22.3   Wed May 16 21:03 - 23:32  (02:29)
-----8<-----
Per chi ha seguito il thread sono le prove col cpdup su sata  :-(


-- 
Riccardo. ( http://www.GUFI.org/~vic/ )


Maggiori informazioni sulla lista aiuto