事件相關信息

說明

事件類型

UKFEF統一收集以下操作系統內核常見事件：

• soft lockup

• RCU（Read-Copy Update） stall

• hung task

• global OOM（Out of Memory）

• cgroup OOM（Out of Memory）

• page allocation failure

• list corruption

• bad mm_struct

• I/O error

• EXT4-fs error

• MCE（Machine Check Exception）

• fatal signal

• warning

• panic

事件級別

UKFEF將異常事件分為三個級別：

• Slight：不影響系統繼續運行，但系統內部署的業務可能發生抖動，您可以繼續觀察事件變化。

• Normal：當前應用進程可能會出現異常。建議對當前應用采取措施，例如kill、重啟或遷移。

• Fatal：可能會對系統產生致命影響。建議立即進行業務遷移。

事件報告

UKFEF將通過以下方式輸出事件報告：

• 通過內核日志輸出單次事件的詳細信息。信息內容示例如下：

  class Fault event[module:type]:messages. At cpu cpuid, task pid(cmdline). Total fault: cnt

  具體說明如下：

  • class：對應異常事件的級別。

  • module：表示異常事件所屬的模塊（sched、mem、io、fs、net、hardware以及由多個模塊引起的異常會輸出general）。

  • type：對應異常事件的類型。

  • messages：事件自身的自定義消息。

  • cpuid：發生異常事件的CPU號。

  • pid(cmdline)：異常事件對應進程的pid和cmdline。

    說明

    如果pid為-1，則表示沒有對應的進程。

  • cnt：表示系統啟動以來當前類型的異常事件出現的總和。

• 通過/proc/fault_events文件輸出各類異常事件的總和。文件輸出內容示例如下：

  Total fault events: 0
  Slight: 0
  Normal: 0
  Fatal: 0
  soft lockup: 0
  rcu stall: 0
  hung task: 0
  global oom: 0
  cgroup oom: 0
  page allocation failure: 0
  list corruption: 0
  bad mm_struct: 0
  io error: 0
  ext4 fs error: 0
  mce: 0
  fatal signal: 0
  warning: 0
  panic: 0