「mce:[ハードウェアエラー]:マシンチェックイベントがログに記録されました」がsyslogに表示されます。私は何をすべきか?


19

OSSECの最新バージョン(2.8.1)をインストールし、電子メール通知も有効にしました。そして、ハードウェアエラーとmceに関する何かがあると言って、これらの種類の通知を大量に取得しています。

OSSEC HIDS Notification.
2015 Apr 04 20:09:22

Received From: Bath-Towel->/var/log/syslog
Rule: 1002 fired (level 2) -> "Unknown problem somewhere in the system."
Portion of the log(s):

Apr  4 20:09:21 Bath-Towel kernel: [ 1873.680872] mce: [Hardware Error]: Machine check events logged



 --END OF NOTIFICATION

それで、これはどういう意味ですか?mceは何の略ですか?そして、この明らかなハードウェアエラーは私が心配する必要があるものですか?


OS情報:

Description:    Ubuntu 14.10
Release:    14.10

-あなたはルールを参照、OSSECで読んでのビットを行う必要がありますossec-docs.readthedocs.org/en/latest/manual/rules-decodersを。Webインターフェースは多くの説明があるので役立ちます-ossec.net/wiki/index.php/OSSECWUI:Install
Panther


それはUbuntuのリポジトリにないようOSSECは、おそらく不十分サポートや、ここで話題オフされる
パンサー

1
これはOSSECに関するものではありません。OSSECがsyslogで「エラー」という単語を見つけたため、その通知を受け取りました。私はそれがトピック外であるとは思わないが、あなたはおそらくUnix&LinuxまたはServer Faultからより多くの助けを得るでしょう。
エリックカルヴァ

4
@ bodhi.zazenトピックになるために必要なことは、Ubuntu上で実行することだけです。もちろん、答えが得られるというわけではありません。
セス

回答:


23

マシンチェックの例外

マシンチェック例外(MCE)は、コンピュータの中央処理装置は、ハードウェアの問題を検出したときに発生するコンピュータのハードウェア・エラーのタイプです。

コンピューターでハードウェアエラーが発生し、カーネルがバッファーにイベントを記録しました。を使用mcelogして、マシンチェックイベントを記録および表示できます。mcelogマンページから:

X86 CPUは、CPUによって検出されたエラーをマシンチェックイベント(MCE)として報告します。これらは、CPUキャッシュ、メインメモリの統合メモリコントローラーによるデータ破損、フロントサイドバスまたはCPUインターコネクトのデータ転送エラー、またはその他の内部エラーです。考えられる原因は、宇宙放射線、不安定な電源、冷却の問題、ハードウェアの破損、仕様外のシステムの実行、または不運です。

ほとんどのエラーは、内部エラー修正メカニズムによってCPUによって修正できます。修正されていないエラーにより、マシンチェック例外が発生し、プロセスが強制終了されたり、マシンがパニックに陥ったりする場合があります。通常、少数の修正されたエラーは心配の原因ではありませんが、多数のエラーは将来の障害を示す可能性があります。

修正または回復されたエラーが発生すると、x86カーネルは、MCEを説明するレコードを/ dev / mcelogデバイスを介して利用可能な内部リングバッファーに書き込みます。mcelogは/ dev / mcelogからエラーを取得し、人間が読める形式にデコードして、標準出力またはオプションでシステムログに出力します。

クラッシュに気付かなかった場合、おそらくエラーは正常に修正されています。それでも、mcelogそのようなイベントを追跡するためにインストールすることをお勧めします。

sudo apt-get install mcelog

イベントはに記録され/var/log/mcelogます。以下も実行できます。

sudo mcelog --client

mcelogデーモンにエラーを問い合わせます。


2
MCEエラーがシステムログに直接書き込まれないのはなぜだろう...おそらくいくつかの正当な理由、おそらく
-Xen2050

2
@ Xen2050メッセージのデコードはアーキテクチャに依存しており、ハードウェアメーカーによって常に文書化されているわけではないためです。エラーは、PCIeバスでも生成される可能性があります。
ミルチャヴトコヴィチ

4
@ Xen2050:私のFedora 25マシンでは、MCEメッセージがジャーナルに書き込まれますjournalctl -b
マーティンUeding
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.