一、判断真假死机

1、真死机：服务器确实宕机了，机器登陆不上，ping 不通，需要让机房重启

2、假死机：由于硬件资源暂时性地被消耗殆尽，因而无法对外部指令进行响应的现象。

比如cpu 内存 带宽跑满，可观察监控，再宕机前的资源消耗情况，等待一会，看能否恢复，此时机器比较卡顿，能ping 通，尝试登陆，再能登陆的时候，可能需要kill或者重启进程。实在不行，只能让机房强制重启。

二、宕机可能原因：服务器（硬件+系统），应用程序，人为

• 服务器硬件故障，比如内存故障，需要更换；
• 服务器配置过低，导致即便访问量不算太高也超出了系统承载能力，需要提高配置；
• 某些系统参数配置不合理，比如fd个数或允许连接数过低等；
• 系统内核bug，比如软死锁等，需要升级内核；
• 机器压力过大，超出系统承载能力，包括正常的短暂性突增，或者异常访问，比如黑客攻击等；
• 应用程序本身存在bug，比如死循环，消耗系统资源的逻辑导致资源耗尽；
• 多线程造成的死锁现象，互相等待对方释放资源；
• 人为误操作导致的

三、排查思路

1、查看系统日志 /var/log/messages，分析宕机时间前后的系统日志，看看是否有明显的报错，比如oom或内核bug；

2、查看监控，在宕机前有没有指标异常，比如CPU或内存突增，可能短暂突发上量超过系统承载能力；

3、硬件故障，可以看下/var/log/dmesg，或者登录远控查看系统日志，比如内存故障等，可能需要更换；

四、如何处理

• 首先恢复业务
• 分析问题
• 排查原因
• 制定解决方案
• 完善监控，及时发现
• 复盘总结，避免再次发生
• 经验积累，知识库