在Debian系統中，硬件故障的記錄主要通過系統日志和專門的硬件錯誤日志工具來實現。以下是一些關鍵點和步驟：

硬件錯誤日志工具：mcelog

• 功能：mcelog是Linux系統上的硬件錯誤偵探工具，專門用于捕捉內存和CPU的硬件錯誤。
• 安裝：在Debian/Ubuntu系統上，可以使用以下命令安裝mcelog：

  sudo apt-get install mcelog 
• 啟用和啟動：
  • 現代系統（如Debian 9及以后版本）可以使用systemd守護進程模式：

    sudo systemctl start mcelog sudo systemctl enable mcelog 
  • 驗證mcelog是否在運行：

    sudo systemctl status mcelog 
• 查看硬件錯誤日志：
  • 實時監控錯誤日志：

    sudo tail -f /var/log/mcelog 
  • 使用客戶端查詢硬件錯誤：

    sudo mcelog --client 
• 模擬硬件錯誤測試：可以使用mce-inject工具模擬硬件錯誤，以測試mcelog的響應能力。

系統日志

系統日志文件通常位于/var/log目錄下，包含系統啟動、硬件檢測、內核消息以及各種服務和守護進程的運行狀態。常見的日志文件包括：

• /var/log/syslog 或 /var/log/messages：系統日志，包含系統整體信息。
• /var/log/auth.log：認證日志，包含用戶登錄、sudo使用等。
• /var/log/kern.log：內核日志，記錄與系統內核相關的信息。
• /var/log/dpkg.log：軟件包安裝和升級的日志。

使用journalctl查看日志

journalctl是systemd提供的日志系統，用于收集和查看系統日志，支持快速過濾和查詢。常用命令包括：

• 查看最近的系統啟動日志：

  journalctl -b 
• 查看某個特定服務的日志：

  journalctl -u 服務名稱 
• 查看某個特定時間范圍內的日志：

  journalctl --since "2024-01-01" --until "2024-01-31" 

注意事項

• 時間同步：確保所有機器的時間同步，否則可能會誤判“證據過期”。
• 防火墻設置：確保udp 88和TCP 749端口暢通，因為mcelog需要這些端口通行。
• 日志路徑：如果需要，可以通過修改服務文件來指定日志路徑。

通過上述方法和工具，可以有效地記錄和分析Debian系統中的硬件故障日志，幫助系統管理員快速定位和解決問題。