πως ξεχωρίζω ένα απρόσμενο restart από τα logs?

[Nick Demou]

επιθεωρώ ένα linux PC με debian sarge kernel 2.4 [1] το οποίο χτες
έκανε ένα reboot, πως μπορώ να καταλάβω με σιγουριά αν ήταν ένα
φυσιολογικό software reboot (π.χ. κάποιος πήγε και πάτησε
ctrl-alt-del) ή ένα απροσδόκητο hardware reboot?

στο /var/log/messages δεν βλέπω αναφορά exiting on signal 15 αλλά δεν
ξέρω αν πάντα πρέπει να υπάρχει σε ένα σωστό reboot:

10:46:34 host -- MARK --
11:06:34 host -- MARK --
11:14:52 host syslogd 1.4.1#17: restart.
11:14:52 host kernel: klogd 1.4.1#17, log source = /proc/kmsg started.

επίσης βλέπω τα παρακάτω τα οποία υποθέτω ότι υπονοούν πως ένα
partition δεν έγινε properly unmounted:

11:14:52 host kernel: EXT3-fs: INFO: recovery required on readonly filesystem.
11:14:52 host kernel: EXT3-fs: write access will be enabled during recovery.
[...]
11:14:52 host kernel: EXT3-fs: sd(8,1): orphan cleanup on readonly fs
11:14:52 host kernel: EXT3-fs: sd(8,1): 3 orphan inodes deleted
11:14:52 host kernel: EXT3-fs: recovery complete.
11:14:52 host kernel: EXT3-fs: mounted filesystem with ordered data mode.

___________________
[1] το μηχανάκι δεν το ξέρω και είναι απο αυτά που κάποτε ένας guru το
έστησε και μετά χάθηκε. Από τότε κανείς δεν ξέρει πως τυχαίνει και
ακόμα λειτουργεί, κανείς δεν θέλει να τ' ακουμπήσει μέχρι να πεθάνει
και κανείς δεν θέλει να του κάνει restart γιατί πρέπει να είναι always
on κ.ο.κ