System Messages, Log Files und deren Bedeutung ?

[trippleex]

Hallo,

ich habe in letzter Zeit ein Ausfälle an meinem Root Server.
Ich habe mir nun einige logfiles angeschaut und habe festgestllt, das es gar nicht so einfach ist, diese vielen einträge zu verstehen.

Nun wollte ich mal fragen wie ich als Anfänger mir die Logdatein verständlich machen kann?

Gerade in der messages sind sehr viel verschieden einträge wie z.B.:

Code: Select all

Mar  8 02:01:56 g126 kernel: powernow-k8: Processor cpuid 681 not supported
Mar  8 02:01:57 g126 rcpowersaved: CPU frequency scaling is not supported by your processor.
Mar  8 02:01:57 g126 rcpowersaved: enter 'CPUFREQD_MODULE=off' in /etc/sysconfig/powersave/cpufreq to avoid this warning.
Mar  8 02:01:57 g126 rcpowersaved: Cannot load cpufreq governors - No cpufreq driver available
Mar  8 02:01:57 g126 [powersave]: ERROR (CPUFreq_Kernel:21) Can not set ondemand governor, maybe your cpufreq driver is too slow.
Mar  8 02:01:57 g126 [powersave]: ERROR (CPUFreq_Kernel:23) Try CPUFREQ_CONTROL=userspace in /etc/sysconfig/powersave/cpufreq.

und vieles andere.....

Gibt es eine möglichkeit wo mann sich diesbezüglich schlaumachen kann, ausser bei Google zu suchen ??

Der Server ist ca. gegen 17 down gewesen, oder? Was könnte der Grund gesesen sein ?

Code: Select all

Mar  8 17:14:06 g126 /usr/sbin/cron[9109]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:15:05 g126 /usr/sbin/cron[9112]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:20:45 g126 /usr/sbin/cron[9115]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:20:45 g126 /usr/sbin/cron[9098]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:20:58 g126 /usr/sbin/cron[9120]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:21:12 g126 /usr/sbin/cron[9121]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:22:29 g126 /usr/sbin/cron[9078]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:25:22 g126 kernel: 2048 pages pagetables
Mar  8 17:32:06 g126 /usr/sbin/cron[9106]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:41:28 g126 /usr/sbin/cron[9127]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:42:37 g126 /usr/sbin/cron[9131]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 17:48:41 g126 /usr/sbin/cron[9143]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar  8 20:36:12 g126 kernel: printk: 3470 messages suppressed.
Mar  8 14:23:06 g126 syslog-ng[3696]: syslog-ng version 1.6.8 starting
Mar  8 14:23:11 g126 kernel: klogd 1.4.1, log source = /proc/kmsg started.
Mar  8 14:23:11 g126 kernel: lp: driver loaded but no devices found
Mar  8 14:23:11 g126 kernel: pci_hotplug: PCI Hot Plug PCI Core version: 0.5
Mar  8 14:23:11 g126 syslog-ng[3696]: Changing permissions on special file /dev/xconsole
Mar  8 14:23:11 g126 syslog-ng[3696]: Changing permissions on special file /dev/tty10
Mar  8 14:23:11 g126 kernel:     ACPI-0768: *** Warning: Thread 8E6 could not acquire Mutex [<NULL>] AE_BAD_PARAMETER
Mar  8 14:23:11 g126 kernel: shpchp: acpi_shpchprm:get_device PCI ROOT HID fail=0x1001
Mar  8 14:23:11 g126 kernel: Linux agpgart interface v0.101 (c) Dave Jones
Mar  8 20:57:35 g126 syslog-ng[3696]: STATS: dropped 0
Mar  8 14:23:11 g126 kernel: agpgart: Detected VIA KM400/KM400A chipset
Mar  8 14:23:11 g126 kernel: agpgart: AGP aperture is 32M @ 0xe8000000
Mar  8 14:23:11 g126 kernel: usbcore: registered new driver usbfs
Mar  8 14:23:11 g126 kernel: usbcore: registered new driver hub
Mar  8 14:23:11 g126 kernel: USB Universal Host Controller Interface driver v2.3
Mar  8 14:23:11 g126 kernel: PCI: Found IRQ 11 for device 0000:00:10.0
Mar  8 14:23:11 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:10.1
Mar  8 14:23:11 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:12.0
Mar  8 14:23:11 g126 kernel: uhci_hcd 0000:00:10.0: UHCI Host Controller
Mar  8 14:23:11 g126 kernel: uhci_hcd 0000:00:10.0: new USB bus registered, assigned bus number 1
Mar  8 20:57:34 g126 ifup: No configuration found for sit0
Mar  8 20:57:34 g126 kernel: uhci_hcd 0000:00:10.0: irq 11, io base 0x0000e100
Mar  8 20:57:35 g126 kernel: hub 1-0:1.0: USB hub found
Mar  8 20:57:35 g126 kernel: hub 1-0:1.0: 2 ports detected
Mar  8 20:57:35 g126 kernel: PCI: Found IRQ 11 for device 0000:00:10.1
Mar  8 20:57:35 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:10.0
Mar  8 20:57:35 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:12.0
Mar  8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.1: UHCI Host Controller
Mar  8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.1: new USB bus registered, assigned bus number 2
Mar  8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.1: irq 11, io base 0x0000e200
Mar  8 20:57:35 g126 kernel: hub 2-0:1.0: USB hub found
Mar  8 20:57:35 g126 kernel: hub 2-0:1.0: 2 ports detected
Mar  8 20:57:35 g126 kernel: PCI: Found IRQ 12 for device 0000:00:10.2
Mar  8 20:57:35 g126 ntpd[4067]: ntpd 4.2.0a@1.1191-r Fri Sep  9 17:17:17 UTC 2005 (1)
Mar  8 20:57:35 g126 kernel: PCI: Sharing IRQ 12 with 0000:00:10.3
Mar  8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.2: UHCI Host Controller
Mar  8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.2: new USB bus registered, assigned bus number 3
Mar  8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.2: irq 12, io base 0x0000e300
Mar  8 20:57:35 g126 kernel: hub 3-0:1.0: USB hub found
Mar  8 20:57:35 g126 kernel: hub 3-0:1.0: 2 ports detected
Mar  8 20:57:35 g126 kernel: PCI: Found IRQ 12 for device 0000:00:10.3

Gegen 21 Uhr hatte ich es über einen Kunden Menü wieder Rebootet.

Kann mir jemand helfen die Ursache zu finden ?

Danke.....

[power2linux]

Code:
Mar 8 17:14:06 g126 /usr/sbin/cron[9109]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:15:05 g126 /usr/sbin/cron[9112]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:20:45 g126 /usr/sbin/cron[9115]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:20:45 g126 /usr/sbin/cron[9098]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:20:58 g126 /usr/sbin/cron[9120]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:21:12 g126 /usr/sbin/cron[9121]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:22:29 g126 /usr/sbin/cron[9078]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:25:22 g126 kernel: 2048 pages pagetables
Mar 8 17:32:06 g126 /usr/sbin/cron[9106]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:41:28 g126 /usr/sbin/cron[9127]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:42:37 g126 /usr/sbin/cron[9131]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 17:48:41 g126 /usr/sbin/cron[9143]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Mar 8 20:36:12 g126 kernel: printk: 3470 messages suppressed.
Mar 8 14:23:06 g126 syslog-ng[3696]: syslog-ng version 1.6.8 starting
Mar 8 14:23:11 g126 kernel: klogd 1.4.1, log source = /proc/kmsg started.
Mar 8 14:23:11 g126 kernel: lp: driver loaded but no devices found
Mar 8 14:23:11 g126 kernel: pci_hotplug: PCI Hot Plug PCI Core version: 0.5
Mar 8 14:23:11 g126 syslog-ng[3696]: Changing permissions on special file /dev/xconsole
Mar 8 14:23:11 g126 syslog-ng[3696]: Changing permissions on special file /dev/tty10
Mar 8 14:23:11 g126 kernel: ACPI-0768: *** Warning: Thread 8E6 could not acquire Mutex [<NULL>] AE_BAD_PARAMETER
Mar 8 14:23:11 g126 kernel: shpchp: acpi_shpchprm:get_device PCI ROOT HID fail=0x1001
Mar 8 14:23:11 g126 kernel: Linux agpgart interface v0.101 (c) Dave Jones
Mar 8 20:57:35 g126 syslog-ng[3696]: STATS: dropped 0
Mar 8 14:23:11 g126 kernel: agpgart: Detected VIA KM400/KM400A chipset
Mar 8 14:23:11 g126 kernel: agpgart: AGP aperture is 32M @ 0xe8000000
Mar 8 14:23:11 g126 kernel: usbcore: registered new driver usbfs
Mar 8 14:23:11 g126 kernel: usbcore: registered new driver hub
Mar 8 14:23:11 g126 kernel: USB Universal Host Controller Interface driver v2.3
Mar 8 14:23:11 g126 kernel: PCI: Found IRQ 11 for device 0000:00:10.0
Mar 8 14:23:11 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:10.1
Mar 8 14:23:11 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:12.0
Mar 8 14:23:11 g126 kernel: uhci_hcd 0000:00:10.0: UHCI Host Controller
Mar 8 14:23:11 g126 kernel: uhci_hcd 0000:00:10.0: new USB bus registered, assigned bus number 1
Mar 8 20:57:34 g126 ifup: No configuration found for sit0
Mar 8 20:57:34 g126 kernel: uhci_hcd 0000:00:10.0: irq 11, io base 0x0000e100
Mar 8 20:57:35 g126 kernel: hub 1-0:1.0: USB hub found
Mar 8 20:57:35 g126 kernel: hub 1-0:1.0: 2 ports detected
Mar 8 20:57:35 g126 kernel: PCI: Found IRQ 11 for device 0000:00:10.1
Mar 8 20:57:35 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:10.0
Mar 8 20:57:35 g126 kernel: PCI: Sharing IRQ 11 with 0000:00:12.0
Mar 8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.1: UHCI Host Controller
Mar 8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.1: new USB bus registered, assigned bus number 2
Mar 8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.1: irq 11, io base 0x0000e200
Mar 8 20:57:35 g126 kernel: hub 2-0:1.0: USB hub found
Mar 8 20:57:35 g126 kernel: hub 2-0:1.0: 2 ports detected
Mar 8 20:57:35 g126 kernel: PCI: Found IRQ 12 for device 0000:00:10.2
Mar 8 20:57:35 g126 ntpd[4067]: ntpd 4.2.0a@1.1191-r Fri Sep 9 17:17:17 UTC 2005 (1)
Mar 8 20:57:35 g126 kernel: PCI: Sharing IRQ 12 with 0000:00:10.3
Mar 8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.2: UHCI Host Controller
Mar 8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.2: new USB bus registered, assigned bus number 3
Mar 8 20:57:35 g126 kernel: uhci_hcd 0000:00:10.2: irq 12, io base 0x0000e300
Mar 8 20:57:35 g126 kernel: hub 3-0:1.0: USB hub found
Mar 8 20:57:35 g126 kernel: hub 3-0:1.0: 2 ports detected
Mar 8 20:57:35 g126 kernel: PCI: Found IRQ 12 for device 0000:00:10.3

ist das nen orginal auszug ? mich wundert es etwas das die uhrzeiten so vermischt sind.

[trippleex]

Ja ist ein orignal auszug:

es wird immer schlimmer mit dem Ausfall, ich suche schon seit Tagen nach dem Grund dafür.

Ich habe mal die Logiles gepackt und geuppt, vielleicht kann mir hier einer der experten einen Tipp geben.

http://rapidshare.com/files/20887486/Logs.rar.html

Danke

[codc]

Ich habe mir nun einige logfiles angeschaut und habe festgestllt, das es gar nicht so einfach ist, diese vielen einträge zu verstehen.

Nun wollte ich mal fragen wie ich als Anfänger mir die Logdatein verständlich machen kann?

Anfänger sollten keinen Rootserver betreiben und Logfiles liest man regelmäßig d.h. täglich dann versteht man sie auch wenn etwas nicht so läuft wie man möchte. :twisted:

[trippleex]

Ich habe mir nun einige logfiles angeschaut und habe festgestllt, das es gar nicht so einfach ist, diese vielen einträge zu verstehen.

Nun wollte ich mal fragen wie ich als Anfänger mir die Logdatein verständlich machen kann?

Anfänger sollten keinen Rootserver betreiben und Logfiles liest man regelmäßig d.h. täglich dann versteht man sie auch wenn etwas nicht so läuft wie man möchte. :twisted:

Ich weiss du hast schon Recht, mich Interessiert es sehr und mir macht's ein Rießen Spaß am Rootserver zu arbeiten....

Was würdest du einem Anfänger empfehlen?

[rootsvr]

Einen Server daheim.

Wenn Du Dir das nicht leisten kannst nimm ne VMWare.

Man sollte nicht am live Gerät üben.

[codc]

Ich weiss du hast schon Recht, mich Interessiert es sehr und mir macht's ein Rießen Spaß am Rootserver zu arbeiten....

Mir auch aber ich habe mir erst jetzt nach 5 Jahren Linux-Erfahrung und nach LPIC-1 und hoffentlich demnächst LPIC-2 mal an einen Rootie gewagt. Obwohl ich eine Weile Coadmin auf einem Rootie war und @work die Server (hinter einer Firewall mit NAT) warte (allerdings nicht mein Haupt-Job).

[power2linux]

Poste mal nen paar Infos über deinen Server. Laut Log steht der bei 1&1. Wann hast du letztes Updates gemacht ?
Du hast auf jedenfall einige Diskquotas drinn. U.a. läuft dein Swap Device voll.