Ontem à noite minha caixa do Ubuntu desligou-se.
Naquela manhã, liguei-o novamente (depois de soprar a poeira e os pelos de cachorro de alguns anos) e verifiquei o syslog. Não havia nada - uma mensagem onde meu backup noturno montou a unidade para a qual faço backups e nada até ligá-lo esta manhã.
Ele não perdeu energia - meu modem a cabo está conectado ao mesmo filtro de linha e ainda estaria inicializando quando eu verifiquei, mas não estava.
Meu palpite é que a fonte de alimentação está ficando escamosa ou superaquecida (é por isso que soprei a poeira).
A questão é: se há algum lugar que eu possa procurar que possa fornecer informações sobre o motivo da queda, além do syslog?
Responder1
Uma falha de energia ainda é uma explicação possível. Uma falha de energia suficientemente curta pode afetar alguns dispositivos e outros não. Além disso, falhas de energia podem destruir apenas uma das três fases. Portanto, se esses dispositivos estiverem em fases diferentes, é ainda mais provável que uma falha de energia tenha causado apenas um.
Há algumas coisas que você pode procurar nos arquivos de log que indicam um desligamento incorreto. Caracteres NUL devido a logs não liberados antes da queda de energia e de uma repetição do diário ou verificação do sistema de arquivos na inicialização.
Nada disso lhe dirá exatamente por que o sistema não foi desligado corretamente. E deveria ser óbvio que o Ubuntu não pode gravar essas informações no log quando não estiver mais em execução. É possível que o BIOS saiba na próxima inicialização se foi acionado por falha de energia, botão liga / desliga, botão de reinicialização, falha do sistema ou reinicialização deliberada do sistema operacional.
Muitos BIOS possuem uma configuração que decide se o sistema será ligado quando a energia for restaurada. Se o comportamento real que você observou for inconsistente com essa configuração, isso poderá indicar que a máquina foi desligada por um motivo diferente.
Responder2
Eu sugeriria verificar se você tem a auditoria habilitada. Isso seria na forma de mensagens de log /var/log/audit/e da ausearchferramenta.
Se ativados, os logs de auditoria tendem a ser um pouco mais detalhados que o syslog (eles registram coisas como acessos a arquivos e inícios/paradas de processos), portanto, pelo menos você deve ter uma resolução melhor quanto ao momento da perda de energia. Eles provavelmente também terão eventos que você poderia (com esforço significativo) associar às várias maneiras pelas quais o computador pode desligar.
Há também o comando last, mas com base nas informações que você compartilhou, é improvável que você veja informações úteis lá.
Responder3
Um desligamento forçado é hardware. Se ele simplesmente desligar sem rotina de desligamento, com base no que você disse sobre os ventiladores, parece que está superaquecido.