收集证据
收集证据
dmesg -T | grep -iE 'EDAC|Machine check|memory error' | tail -30
journalctl -k --since '7 days ago' --no-pager | grep -iE 'EDAC|mce' | tail -30- EDAC 行：含 CE/UE 计数与 DIMM 定位字段
- MCE 行：CPU 报告机器检查，含地址与状态
- 注意时间戳：与业务异常时间对齐分析
- 证据留存：导出到工单附件
dmesg 缓冲区会滚失，重要消息要尽快导出或依赖 rasdaemon 落库。