用dmesg快速抓取最近ECC错误:运行dmesg | grep -i "ecc|correctable|uncorrectable|mce",重点关注含CE或UE的行;若为空,可能缓冲区已覆盖,需配合dmesg -T或查/var/log/kern.log,典型日志如“EDAC MC0: 1 CE memory read error...”。
dmesg 快速抓取最近的ECC错误内核在检测到可纠正(CE)或不可纠正(UE)ECC错误时,会直接打日志到ring buffer,dmesg 是最轻量、最即时的查看方式。
dmesg | grep -i "ecc|correctable|uncorrectable|mce",重点关注含 CE(Correctable Error)或 UE(Uncorrectable Error)的行dmesg -T(带时间戳)或检查 /var/log/kern.log 历史记录EDAC MC0: 1 CE memory read error on CPU socket 0 channel 1 dimm 0 (csrow:2 page:0x12345678 offset:0x1000)
dmesg 不一定捕获全部,需交叉验证edac-util 能看到哪些实时ECC计数edac-util 是EDAC子系统提供的命令行工具,它读取 /sys/devices/system/edac/mc/ 下的接口,反映当前内存控制器的累计错误状态。
ls /sys/devices/system/edac/mc/,若无输出,需手动加载驱动,例如 modprobe amd64_edac_mod(AMD平台)或 modprobe i7core_edac(Intel旧平台)edac-util -v 查看详细计数,其中 CE 和 UE 列是关键指标;csrow 对应内存通道,dimm 对应插槽编号csrowX/dimmY 的 CE 值持续上涨,基本可锁定硬件故障点rasdaemon 替代 edac-util,此时需查 journalctl -u rasdaemon
mcelog 有时比 edac-util 更早报错因为MCE(Machine Check Exception)是CPU级异常,而EDAC是内存控制器级统计。当错误严重到触发硬件中断时,mcelog 会解析原始MCE寄存器并生成更底层的定位信息。
mcelog 已被标记为废弃,新系统推荐用 rasdaemon + systemd-rfkill 替代,但很多生产环境仍在用mcelog --client(需服务已运行),典型输出含 Memory error、bank:4、addr:0xdeadbeef 等字段,能精确定位物理地址edac-util 告诉你“哪根内存条错了”,mcelog 可能告诉你“错在哪个物理页+bank+row+column”,这对芯片级故障分析更有效mcelog 报错但 edac-util 无记录,说明错误未被EDAC驱动捕获(常见于老旧内核或非标准内存控制器)服务器厂商的基板管理控制器(BMC)独立于操作系统运行,它通过SMBus或IPMI直接监听内存模块的AEC(Advanced ECC)信号,记录比内核更早、更全的错误事件。
ECC 或 Memory Correctable Error
dmesg 默认本地时间,比对时务必统一时区,否则容易误判因果关系dmesg 是第一响应,edac-util 定位模块,mcelog 或 rasdaemon 深挖物理地址,BMC日志补全时间线——四者缺一不可。最容易被忽略的是BMC日志的时间偏移和EDAC驱动未加载这两点。