Re: Averiguar qué acción produjo un shutdown en el sistema.
El Tue, 02 Apr 2013 19:51:09 +0200, Ramses escribió:
> El 02/04/2013, a las 19:31, Camaleón <noelamac@gmail.com> escribió:
>
>> El Tue, 02 Apr 2013 18:44:08 +0200, Ramses escribió:
>>
>>> Tengo una máquina en una ubicación la cual se ha reiniciado,
>>> aparentemente, sin que nadie haya tocado nada...
>>
>> Consulta la hora del reinicio y mira a ver si coincide con alguna tarea
>> concreta que estuviera ejecutándose en ese momento.
>
> Parece un apagado correcto...
Ese es el problema, que un reinicio inesperado por un fallo de hardware
(p. ej, un módulo RAM en mal estado, voltajes erróneos debido a problemas
con la fuente de alimentación o exceso de calor) también "parecería" un
apagado "correcto". Los errores de acceso al disco duro suelen dejar
"rastro" (errores de I/O) pero tampoco siempre.
>>> El tema es que he estado revisando y parece que ha sido un apagado y
>>> encendido correcto, es decir, los servicios se han parado
>>> correctamente antes del reinicio, y me resulta extraño, no sé si
>>> estaré equivocado...
>>>
>>> ¿Abría alguna forma de averiguar, por ejemplo, si el apagado se ha
>>> producido al pulsar el botón de Power, o el de Reset, o...?
>>
>> Empieza descartando lo básico: ¿quién tiene acceso (físico y/o remoto)
>> al sistema? Cuando lo localices, lo llevas a una sala apartada, bajas
>> las cortinas y empiezas la tortur... esto, digo... el interrogatorio
>> >:-P
>
> Me saldría por una pasta, aunque la satisfacción... :-)
>
> Bueno, ¿entonces no queda registrado en ningún sitio si se ha pulsado
> alguno de esos botones para realizar la parada del sistema?.
Depende. La acción debe ser un evento que gestionará el demonio "acpid"
pero de manera predeterminada no estoy segura de que se instale siquiera
o de que en el caso de que esté instalado e iniciado registre esas
acciones en el syslog... aunque por buscar tampoco se pierde nada:
grep -i -e acpi -e power /var/log/*
Saludos,
--
Camaleón
Reply to: