sysstat (commande sar) enregistre les stats systèmes toutes le 10min (charge, i/o waits, utilisation mémoire) ce qui te permet de voir ce qui sature et l'heure assez précise du début du pb (peut aider à identifier une tâche cron qui fout la merde, etc ...)
acct (commandes ac et sa) enregistre aussi ce type de stats mais pas utilisateurs/process ce qui peut permettre d'identifier le process à l'origine du pb ...
Par contre c'est assez pénible à éplucher ce genre de stats, mais parfois ça permet de trouver le coupable après coup (à condition qu'ils arrivent encore à logguer quelque chose pendant l'incident) ...
# Paquets sysstat & acct
Posté par Enoch (site web personnel) . En réponse au message enquête post-mortem sur un serveur. Évalué à 3.
acct (commandes ac et sa) enregistre aussi ce type de stats mais pas utilisateurs/process ce qui peut permettre d'identifier le process à l'origine du pb ...
Par contre c'est assez pénible à éplucher ce genre de stats, mais parfois ça permet de trouver le coupable après coup (à condition qu'ils arrivent encore à logguer quelque chose pendant l'incident) ...
Tu peux aussi tenter de récupérer un dump mémoire avec Sysrq pendant le plantage (http://enoch_deb.hd.free.fr/mediawiki/index.php/Magic_Sysreq(...) si le kernel est encore à peut près en vie quand tu interviens c'est jouable ...
Après arriver à exploiter le dump pour savoir ce qui s'est passé, c'est une autre histoire ...