Onverwachte shutdown van Ubuntu, hoe troubleshooten?

[Jazzy]

Vandaag is mijn Ubuntu LTS 12.04 server onverwacht gestopt. Deze draait in Azure dus ik heb geen console-toegang, alleen ssh, maar de status was dat hij vanuit het OS gestopt was. De vraag is hoe ik de oorzaak kan achterhalen. Inmiddels weet ik dat hij om kwart over negen gestopt is, dat is 19:15 in de logs. Maar in /var/log/apache2/error.log is niets bijzonders te zien. In /var/log/syslog staat als laatste gelogd een normale regel die ieder uur verschijnt: Aug 13 19:17:01 server1 CRON[26678]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)

Blijft over kern.log maar die begint op het tijdstip dat de server opnieuw gestart is vanavond dus laat niets zien rondom het tijdstip van de storing.

Hoe kan ik uitvogelen wat er precies gebeurd is?

[Hero of Time]

Er is een kern.log.1, van de vorige run. Daarnaast kan je altijd kijken in lastlog of via het commando 'last'. Eventueel uitgevoerde shutdowns door gebruikers vind je als het goed is terug in auth.log.

[Verwijderd]

Als er geen bijzondere log entries zijn is de server simpelweg gecrasht, of de fysieke host waarop de virtuele server draaide. Ik vermoed dat laatste. Zelfs als je een kernel panic hebt, ziet de fysieke hosts dat niet, aangezien het systeem nooit uitgezet zal worden door de Linux kernel als er iets misgaat. De fysieke host ziet hooguit dat er geen activiteit meer is. Als er niets mis was gegaan, was een shutdown wel gelogd.

Ik zou erop wedden dat de fysieke host over de zeik is gegaan.