Re: pacct - ez mi lehet...

2007-05-14 bef zés Gabor Gombas 
On Mon, May 14, 2007 at 10:30:51AM +0200, Attila SZALAY wrote:

> Tegnap egy erdekes jelenseget kellett tapasztalnom.
> Adott egy debian L.A.M.P. + streaming masina, amin delutan 2 ora korul 
> megallt az elet, nem reagalt semmire (errol bovebbet nem tudok, de se 
> webet nem adott, se a radiot nem sugarozta), majd ugyeletes kollega 6 
> ora korul egy reboottal megoldotta. A logokat visszanezve, mintha 
> olloval kivagtak volna, semelyik facility logja sem hizott az adott 
> intervallumban.

Ez a lokalis logolas legnagyobb hatranya: pont akkor fog szinte
garantaltan hasznalhatatlanna valni, amikor a legnagyobb zur van.

> Erdemes felfigyelni a sor vegen a datumozasra, ha mar arra nem is, hogy 
> mik ezek az oheber karakterek a process name helyen... meg mik azok a 
> szep szamok kozepen... :)
> Elotte is gyonyoru szepen irogatta amiket szokott, utana is a reboot 
> alatt indulo processeket, csak ez a koztes ido az amitol felall az a 
> maradek hajam...
> 
> Van erre valakinek valami nagyon nagy erdemu tippje?

Hat ennyibol nem sok, de ha valami miatt felulirodott a processz-tabla a
kernelben az akar produkalhat ilyen jelenseget is. Oka lehet HW hiba
(RAM/CPU hiba, tulmelegedes, tap doglodes, kosza neutrino - a
szokasosak) vagy valami bugos rootkit is.

> Most szepen duruzsol a gep, nincs vele az egadta vilagon semmi gond,
> de amig ezt nem valaszoltam meg, kellokeppen paranoid es nyugtalan 
> maradok :P

Minimum logolj halozatra is, de meg inkabb akassz ra egy soros konzolt.
(Ja, ugyeletes kollega a reboot elott nem nezett ra a konzolra?)

Gabor

-- 
 -
 MTA SZTAKI Computer and Automation Research Institute
Hungarian Academy of Sciences
 -
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

pacct - ez mi lehet...

2007-05-14 bef zés Attila SZALAY 
Sziasztok,

Tegnap egy erdekes jelenseget kellett tapasztalnom.
Adott egy debian L.A.M.P. + streaming masina, amin delutan 2 ora korul 
megallt az elet, nem reagalt semmire (errol bovebbet nem tudok, de se 
webet nem adott, se a radiot nem sugarozta), majd ugyeletes kollega 6 
ora korul egy reboottal megoldotta. A logokat visszanezve, mintha 
olloval kivagtak volna, semelyik facility logja sem hizott az adott 
intervallumban. De a process accounting probalt szepen dolgozni, ott ezt 
talaltam (dump-acct kimenet):

<8E>k+/J<89>Z|25424.0|31412224.0| 
239.0|53924|27183|226066432.0|56848.0|Mon Mar 18 08:38:40 1940
<9C>5^]p^^@_-<95><91>R|1367343104.0|3627520.0|392512.0|47010|43546|5888.0|1035468800.0|Thu
 
Feb 14 15:31:42 1974
j<99>Q^^e}`o^Y^NW6A^G|3747610624.0|1434189824.0|52428800.0|10803|21949|4020240384.0|1566572544.0|Mon
 
Nov  1 21:58:16 1926
<8E><8D>"^UT}*^Bm^V^W%K|3472384.0|1263009792.0|2409627648.0|45645|30903|26312704.0|2040528896.0|Fri
 
Mar 12 19:55:00 1993
f^^L!hKNS*<9F>q<9E>^\S|3772776448.0|458816.0|1459617792.0|33131|34879|792064.0|69337088.0|Sun
 
Jul 29 01:42:32 2001
gmQ^E<86>!#<96>cp|120192.0|16941056.0|1787297792.0|17585|28487|7356416.0|272629760.0|Thu
 
Mar 29 18:31:57 2018
^E"|Q<90>|125665280.0|3170.0|114944.0|47446|47680|84115456.0|2109734912.0|Wed
 
Jun 15 11:53:41 2022
y<8B>\<8C>^_h`4)`*Bs|22585344.0|36368.0|413663232.0|51495|41081|20594688.0|991428608.0|Thu
 
Feb 22 22:03:10 1968
K<97>(LLESC^^&^PU 
J|2290176.0|4143972352.0|5472256.0|42459| 
816|1054867456.0|17158144.0|Sat Feb 19 08:51:07 2005
<84>e`^Z.=<97>#DD^NYe|15630336.0|1173094400.0|282368.0|28552| 
9975|36064.0|1917440.0|Mon Aug 30 15:21:02 1948
^Oq<91><8F>=#krl8y|83840.0|25722880.0|146880.0|63514|32775|9789440.0|105472.0|Mon
 
Apr 13 09:27:58 1931
O^A))b<9B>^Z^\^YY|16960.0|2709.0|3049259008.0|25856|55910|98304.0|361984.0|Tue
 
Oct 25 18:19:14 2005
(|<83>Q#^LA<90>o<9D>;|921960448.0|6770688.0|2942304256.0|
 
8041|52353|3762290688.0|112656384.0|Tue Jul 23 05:35:40 1968
^Cm9iWt<91><81>^T<82>R|1635.0|771751936.0|7412.0|20974|13734|141230080.0|1291845632.0|Tue
 
Feb 20 00:53:49 1906
<94><86>_`n3Q<94>Dl<9D>|3477504.0|412736.0|264192.0|41230|61343|1073741824.0|157696.0|Wed
 
Jun 10 19:18:16 1998
 <9A><9D>-c^Sa7<85><9D>eK^^M|4578.0|40832.0|919040.0|17976|56335|1747456.0|5414.0|Tue
 
Aug  1 15:19:53 1978

Erdemes felfigyelni a sor vegen a datumozasra, ha mar arra nem is, hogy 
mik ezek az oheber karakterek a process name helyen... meg mik azok a 
szep szamok kozepen... :)
Elotte is gyonyoru szepen irogatta amiket szokott, utana is a reboot 
alatt indulo processeket, csak ez a koztes ido az amitol felall az a 
maradek hajam...

Van erre valakinek valami nagyon nagy erdemu tippje?
Most szepen duruzsol a gep, nincs vele az egadta vilagon semmi gond,
de amig ezt nem valaszoltam meg, kellokeppen paranoid es nyugtalan 
maradok :P

ThX,
ByeZ,
WaS
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux