Gdy badałem serwer, który regularnie uruchamia się ponownie, zacząłem przeglądać „ostatnie” narzędzie, ale problem polega na tym, że nie jestem w stanie znaleźć, co dokładnie oznaczają kolumny. Oczywiście przejrzałem mężczyznę, ale nie zawiera on tych informacji.
root@webservice1:/etc# last reboot
reboot system boot 3.2.13-grsec-xxx Thu Apr 12 09:44 - 09:58 (00:13)
reboot system boot 3.2.13-grsec-xxx Thu Apr 12 09:34 - 09:43 (00:08)
reboot system boot 3.2.13-grsec-xxx Thu Apr 12 09:19 - 09:33 (00:13)
reboot system boot 3.2.13-grsec-xxx Thu Apr 12 08:51 - 09:17 (00:25)
reboot system boot 3.2.13-grsec-xxx Thu Apr 12 00:11 - 09:17 (09:05)
reboot system boot 3.2.13-grsec-xxx Wed Apr 11 19:40 - 09:17 (13:36)
reboot system boot 3.2.13-grsec-xxx Sun Apr 8 22:06 - 09:17 (3+11:10)
reboot system boot 3.2.13-grsec-xxx Sat Apr 7 14:31 - 09:17 (4+18:45)
reboot system boot 3.2.13-grsec-xxx Fri Apr 6 10:20 - 09:17 (5+22:56)
reboot system boot 3.2.13-grsec-xxx Thu Apr 5 00:16 - 09:17 (7+09:01)
reboot system boot 3.2.13-grsec-xxx Tue Apr 3 07:34 - 09:17 (9+01:42)
reboot system boot 3.2.13-grsec-xxx Tue Apr 3 02:31 - 09:17 (9+06:45)
reboot system boot 3.2.13-grsec-xxx Mon Apr 2 23:17 - 09:17 (9+09:59)
Pierwsze kolumny mają sens aż do dołączonych wersji jądra. Co dokładnie reprezentują te czasy? Ostatni wydaje się być czasem przestoju.
Po drugie, ma to być serwer w trybie 24/7, chyba że czasy się nie zgadzają, co może oznaczać, że ma przestoje lub coś podobnego. Na przykład, jeśli spojrzymy na dwie ostatnie linie, czy to oznacza, że mój serwer był wyłączony od 2 kwietnia 09:17 do 3 kwietnia 02:31?
Jeśli chodzi o informacje w tle, jest to serwer Debian Squeeze.
EDYTOWAĆ
Jeśli ostatnimi kolumnami są godzina rozpoczęcia, godzina zakończenia i czas pracy, jak możesz zinterpretować te dwie linie:
reboot system boot 3.2.13-grsec-xxx Tue Apr 3 07:34 - 09:17 (9+01:42)
reboot system boot 3.2.13-grsec-xxx Tue Apr 3 02:31 - 09:17 (9+06:45)
Druga sesja wydaje się kończyć po rozpoczęciu pierwszej, co nie ma dla mnie sensu.
Odpowiedzi:
Myślę, że to trzyletni post, ale i tak odpowiem, z korzyścią dla każdego, kto spotka się z nim w przyszłości, tak jak niedawno.
Po przeczytaniu innych postów i samodzielnym monitorowaniu wyników przez pewien czas wygląda na to, że każda linia zawiera datę rozpoczęcia i godzinę sesji, godzinę zakończenia sesji (ale nie datę zakończenia) oraz czas trwania sesji (jak długo byli zalogowani) w formacie podobnym do
(dni + godziny: minuty)
Wygląda na to, że zrestartowany użytkownik zalogował się przy każdym uruchomieniu systemu i wyłączył się, gdy system został ponownie uruchomiony lub zamknięty, a na tych liniach informacja o czasie trwania sesji to czas (dni + godziny: minuty) ta „sesja” trwała, to znaczy, jak długo system był włączony, zanim został zamknięty.
Dla mnie najnowszy wpis ponownego uruchomienia pokazuje aktualny czas jako czas „wylogowania”, a dane dotyczące czasu trwania sesji dla tego wpisu odpowiadają bieżącemu czasowi działania.
Więc na tej linii:
zrestartuj system boot 3.2.13-grsec-xxx Wt 3 kwietnia 07:34 - 09:17 (9 + 01: 42)
System został uruchomiony we wtorek, 3 kwietnia, o godzinie 7:34 i został zamknięty 9 dni i 1 godzinę i 42 minuty później (12 kwietnia), o godzinie 9:17 rano. (Lub, dane wyjściowe zostały zebrane w tym czasie i jest to najnowszy wpis restartu, a „restart” jeszcze nie „wylogował się”. W takim przypadku wynik zmieni się, jeśli ponownie uruchomisz ostatnie polecenie).
Dlaczego miałbyś 2 wpisy dla użytkownika restartującego, 3 kwietnia, oba trwające 9 dni, jest dla mnie tajemnicą; moje systemy tego nie robią.
źródło
streszczenie
-x
opcjilast
może być przydatne do pokazania innych zdarzeń związanych z wyłączeniami i zmianami poziomu uruchamiania, które wpływają na znaczniki czasu wyświetlane wreboot
wierszach.tuptime
Narzędzie wymieniona w innym odpowiedź może lepiej o tym, ale nie spojrzał na niego.Detale
last
Strona człowiek na CentOS 6 i 7 mówi:Nie mówi nic o wylogowaniu użytkownika, a przedstawione poniżej dowody wydają się sugerować, że czas wylogowania nie jest wyraźnie rejestrowany. Strony
reboot
ishutdown
zawierają bardziej szczegółowe informacje na temat rejestrowania zmian poziomu przebiegu, jeśli ktoś jest zainteresowany.Z testów wynika, że czas logowania się kończy od późnego procesu zamykania - nie od momentu wydania
reboot
polecenia.Dlatego wydaje się, że czasy wylogowania (drugi znacznik czasu) i czas, przez który zalogowano się „restart” (pokazane w nawiasach), powinny być prawdopodobnie zignorowane.
Jeśli przełączysz tę
-F
opcjęlast
, wyświetli Ci się pełna sygnatura czasowa, co sprawia, że nieco bardziej jasne jest, że maszyna nie jest przypadkowo restartowana w tym samym czasie, po prostu pokazuje dokładnie ten sam znacznik czasu kilka razy. Ponadto, jeśli podasz-x
flagę, wyświetli się „wpisy zamknięcia systemu i zmiany poziomu uruchamiania”.Tutaj uruchomiłem go na CentOS 7, a także przeszedłem
-R
opcję pomijania kolumny nazwa hosta / wersja jądra. Usunąłem też trochę nieciekawych loginów root:Przede wszystkim 6 linii „restart” ma czas wylogowania równy bieżącemu czasowi.
5 linii „restartu” przede wszystkim ma czas wylogowania równy czasowi „zamknięcia systemu”, który nastąpił po nich.
Czas wylogowania „restart” ponownie odpowiada czasowi „zamykania systemu”.
Jak powyżej.
Zakładam na podstawie powyższych wyników, że nie jest rejestrowany jawny czas wylogowania dla pseudo-użytkownika „restart”, więc
last
przypisuje mu czas wylogowania z następnego „rozruchu systemu zamykającego” lub aktualny czas, jeśli nie ma „rozruchu systemu zamykającego” „śledzenie tego.Pozycje „poziom pracy (do poziomu 3)” wydają się mieć bardziej rozsądny czas na wylogowanie, ale wydaje się, że nie uwzględnia awarii.
źródło
Z strony podręcznika ostatnie kolumny wydają się czasem rozpoczęcia sesji, godzinami zakończenia i czasem trwania sesji.
źródło
Szukałem, kiedy serwer został zrestartowany przez dostawcę serwera (zaplanowane zadanie załatania ostatnich luk w zabezpieczeniach procesora Meltdown i Spectre) i jaki był prawdziwy przestój operacji.
Korzystam z alternatywy dla „ostatniego restartu”, ponieważ wydaje mi się, że brakuje jej przejrzystości, jak już zauważyliście.
Wykonywanie
tuptime -l
Widzę następującą listę zachowania systemu:Jest jasne, że shudown został wykonany po procedurze zamykania systemu o określonej godzinie i dacie „02:56:47 AM 01/18/2018”. Przestoje trwały „18 minut i 44 sekund”, a uruchomienie nastąpiło o „03:15:31 AM 01/18/2018” i nadal trwa.
źródło
Ostatnia dyspozycyjność linii, jak mówisz. Myślę, że ostatnie dwie kolumny czas ponownego uruchomienia i bieżący czas. Ponieważ kiedy uruchamiam ostatnie polecenie, druga kolumna od tyłu pokazuje aktualny czas i zawsze się zmienia.
źródło