В выходные мы проводим кампанию, и вдруг в какой-то момент экземпляр AWS EC2 t2.large передает сообщение о завершении работы.
Мы пытаемся найти его во всех возможных журналах, таких как syslog, audit.log, access.log, и он не показывает никакой подсказки. И попытался проверить наши журналы уровня приложений, но тоже не понял.
Ниже было сообщение, которое мы видели в нашей консоли.
Broadcast message from userhere@ip-XXX-XX-XX-XXX
(unknown) at XX:XX
The system is going down for power off NOW!
Мы ожидаем, что что-то будет как можно более очевидным из всех журналов, но оказывается, что оно не описывает никаких подозрительных действий.