現在、Linuxサーバーrhel 7.6に奇妙な動作があります。
何らかの理由でサーバーがダウンしました。
メッセージファイルでサーバーの使用が停止したことを確認できます。 Oct 16 18:17:22
しばらくしてからサーバーを起動Oct 18 04:42:46（起動）します。
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.7.60.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.91.79.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.56.84.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.84.118.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.46.210.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.81.152.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.84.119.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.130.225.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.81.103.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.92.110.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.236.182.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.77.79.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.73.52.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.88.172.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.61.224.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.98.223.
Oct 16 18:17:22 linux avahi-daemon[1140]: Invalid response packet from host 45.52.78.250.
Oct 18 04:42:46 linux rsyslogd: [origin software="rsyslogd" swVersion="7.4.7" x-pid="1122" x-info="http://www.rsyslog.com"] start
Oct 18 04:42:42 linux kernel: Initializing cgroup subsys cpuset
Oct 18 04:42:42 linux kernel: Initializing cgroup subsys cpu
Oct 18 04:42:42 linux kernel: Initializing cgroup subsys cpuacct
Oct 18 04:42:42 linux kernel: Linux version 3.10.0-327.el7.x86_64 ([email protected]) (gcc version 4.8.3 20140911 (Red Hat 4.8.3-9) (GCC) ) #1 SMP Thu Oct 29 17:29:29 EDT 2015
Oct 18 04:42:42 linux kernel: Command line: BOOT_IMAGE=/vmlinuz-3.10.0-327.el7.x86_64
Oct 18 04:42:42 linux kernel: Disabled fast string operations
Oct 18 04:42:42 linux kernel: e820: BIOS-provided physical RAM map:
サーバーが突然ダウンした理由については詳細がないため、
だから私たちが見る唯一のことavahi-daemon
だから私の質問は - avahi-daemonサービスがマシンが予期せず終了する原因になる可能性がありますか？
非論理的ですが、avahi-daemon メッセージはマシンがダウンする前のメッセージだけです。
答え1
物理サーバーの場合はBMCがあります。少なくともBMCイベントログを確認する必要があります。これは、少なくともサーバーが消えた理由を教えてくれます。 （syslogはデーモンによって生成された通常のファイルにすぎないことを考慮してください。これは、ハードウェアの問題に加えて、デーモンがシャットダウンされたか、ファイルシステムが複雑になったことを意味します。これがBMCが非常に貴重な理由です。）
システムログに記録されないいくつかのイベントもあります（明らかな理由でほとんどのカーネルパニックが発生します）。これはコンソールに表示されます。物理サーバーは、コンソールをBMCがリッスンしているシリアルポートに接続する必要があります。これは、ネットワークを介して他のサーバーからコンソールに接続して表示される内容を表示できることを意味します。場合によっては、物理コンソールに同じ情報が表示されることがあります（ただし、画面非表示機能をオフにすることを忘れないでください）。一部のプログラムはIPMIを介してコンソールに接続し、表示されるすべてを記録します（例：conman）。
答え2
公開Whoisクエリ情報によると、45.52.*.*このネットワークセグメントはFrontier Communications of America, Inc.に属しています。そのセグメントですべての間違った応答を受け取っているので、avahi-daemonは自分のネットワーク外のパケットを受け入れることに制限がなく、インターネットサービスプロバイダのInquireの他のすべての顧客からランダムに応答するようです。
Artem S. Tashkinovが言ったように、必要でない場合はavahi-daemon無効にする必要があります。これを行うにもかかわらず、独自のネットワーク上のクエリにのみ応答するように制限する必要があります。
サーバーにハードウェア管理プロセッサー（BMCまたはベースボード管理コントローラーとも呼ばれる）がある場合は、競合に関するいくつかの情報が記録されている可能性があります。管理プロセッサがあり、IPMIに準拠している場合は、ハードウェアログイベントのリストがipmitool sel elist表示されることがあります。これは、停電（停電や管理者がフロアバッファを実行するためにプラグを抜きましたか？）、メモリエラー（ECCメモリを使用している場合）、またはその他のハードウェアエラーは、サーバーハードウェアの実際の機能によって異なります。
答え3
これらのavahi-daemonサービスがコンピュータが予期せず終了する理由になる可能性がありますか？
いいえ、100％です。
サーバーがダウンする前に何も記録されていないことを考慮すると、これはハードウェアエラー、停電、または誰かが単にリセットボタンを押したことを意味する可能性が高いです。
サーバーにIPMI / BMCチップが含まれている場合は、ハードウェアログを確認できますipmitool。
また、サーバーにavahi-daemonをインストールする必要はありません。