ไม่สามารถอธิบายรายการ "ขัดข้อง" ในเอาต์พุตของคำสั่ง 'สุดท้าย'

ล่าสุดแสดง "crash" เวลา 12:02 และ 14:18 แต่ระบบไม่หยุดทำงานในขณะนั้น ในขณะที่การรีบูตเวลา 15:03 คือการกู้คืนจากความผิดพลาดจริง - ระบบของเราหยุดตอบสนองเมื่อ 14:46 ทำไมแสดง "แฮงค์" สองครั้งก่อนที่จะเกิดความผิดพลาดที่แท้จริงของเครื่อง

[admin@devbox log]$ last | head
myuser pts/2        myhostname  Wed Sep 28 15:12   still logged in
myuser pts/2        myhostname  Wed Sep 28 15:09 - 15:12  (00:02)
myuser pts/2        myhostname  Wed Sep 28 15:07 - 15:09  (00:01)
myuser pts/1        myhostname  Wed Sep 28 15:06   still logged in
myuser pts/0        myhostname  Wed Sep 28 15:04   still logged in
reboot   system boot  2.6.18-274.el5PA Wed Sep 28 15:03          (00:09)
myuser pts/1        myhostname  Wed Sep 28 14:18 - crash  (00:44)
myuser pts/0        myhostname  Wed Sep 28 12:02 - crash  (03:01)

แก้ไข: การรีบูตเวลา 15:03 นั้นเพียงพอจริง - แต่รายการ "ขัดข้อง" สองรายการเวลา 14:18 และ 12:02 ฉันไม่สามารถอธิบายได้

lastพิมพ์crashเป็นเวลาล็อกเอาต์เมื่อไม่มีรายการล็อกเอาต์ในwtmpฐานข้อมูลสำหรับเซสชันผู้ใช้

รายการสุดท้ายในการlastส่งออกหมายความว่าmyuserเข้าสู่ระบบpts/0ที่ 12:02 และเมื่อระบบล้มเหลวระหว่าง 14:18 และ 15:03 มันควรจะยังคงเข้าสู่ระบบ

โดยปกติจะwtmpมีสองรายการสำหรับแต่ละเซสชันผู้ใช้ หนึ่งรายการสำหรับเวลาเข้าสู่ระบบและอีกครั้งหนึ่งสำหรับเวลาออกจากระบบ เมื่อระบบขัดข้องรายการที่สองอาจหายไป ดังนั้นlastสมมติว่าผู้ใช้ยังคงเข้าสู่ระบบเมื่อระบบล้มเหลวและพิมพ์crashออกมาเป็นเวลาออกจากระบบ

ต้องมีความชัดเจนมากขึ้นว่าทั้งสอง "ความผิดพลาด" สายมีเพียงสองเซสชั่นที่มีการใช้งานเมื่อระบบล้มเหลวประมาณ 15:00 นไม่ใช่สองผิดพลาดของระบบ