系統運行中會輸出大量內核日誌,本文將常見提示分為一般提示、網絡通信嚴重問題、報警程序提示、基本無關、硬件故障五大類,逐一解析含義、嚴重程度及處理建議,助力運維快速判斷。
| 類別 | 典型提示 | 嚴重度 | 處理建議 |
|---|---|---|---|
| 一般提示 | eth1: Too much work at interrupt | 低 | 偶發忽略,頻發檢查網卡/流量/攻擊 |
IPVS: incoming ICMP: failed checksum | 低 | 代理服務器常見,一般忽略 | |
NET: N messages suppressed | 中 | N 較小忽略;持續大量可能遭受帶寬攻擊 | |
| 網絡數據包錯誤 | UDP: bad checksum | 低 | 非法數據包,一般忽略 |
kernel: conntrack_ftp: partial | 低 | FTP 連接維護錯誤,忽略 | |
| 網絡通信嚴重故障 | NETDEV WATCHDOG: eth1: transmit timed out | 高 | 必須處理:檢查網線、交換口、網卡驅動 |
eth1: link down / link up | 高 | 物理鏈路斷連,檢查硬件連接 | |
eth0: Transmit timed out, resetting... | 高 | 網卡發送超時復位,檢查驅動/硬件 | |
Neighbour table overflow | 高 | 內網 ARP 表溢出,排查病毒/掃描工具 | |
eth1: Transmit error, Probably a duplex mismatch | 高 | 雙工模式不匹配,建議更換網卡 | |
| 報警程序 | ##WMPCheckV001## Found (ARP Spoofing sniffer) | 高 | 需結合告警客戶端分析,查看日誌模塊 |
| 基本無關 | keyboard: unknown scancode | 低 | 檢查鍵盤是否被壓住,一般忽略 |
uses obsolete (PF_INET,SOCK_PACKET) | 低 | 內核調用舊接口,調試工具觸發,忽略 | |
| 硬件故障 | CPU0: Temperature above threshold | 極高 | 立即排查散熱、風扇、機房溫度 |
rsyslog 按設施/級別分文件存儲logrotate 定期輪轉壓縮CentOS/RHEL RPM 與 YUM/DNF 包管理完整操作指南
GNU 與 Linux 共生演進:從 Stallman 理想到 Linus 實踐,GPL 推動自由軟體生態繁榮
Linux 服務器被入侵排查實戰:Rootkit 檢測、異常進程分析、歷史命令篡改鑒別與應急響應流程
2017 年 3 月全球作業系統市場份額:Win7 穩居榜首,XP 在中國仍是絕對霸主
Linux 系統啟動流程深度剖析:從 BIOS 到 Shell 的完整鏈路
Linux 時區修改與時間同步完整指南:CentOS 7/8、Ubuntu 18.04/20.04/22.04 通用方案