Wie findet man unter Ubuntu 24.04 in den Logs den Zeitraum von Abstürzen und Systemstartzeiten?

Um Absturzzeitpunkte und Startzeiten unter Ubuntu 24.04 zu finden, kannst du die Systemprotokolle (Logs) auswerten. Die wichtigsten Logdateien dafür sind:

1. **/var/log/syslog**
Enthält allgemeine Systemmeldungen, auch zu Abstürzen.

2. **/var/log/kern.log**
Enthält Kernel-Meldungen, oft hilfreich bei Systemabstürzen.

3. **journalctl** (Systemd-Journal)
Das moderne Logsystem, das alle wichtigen Ereignisse aufzeichnet.

### Startzeitpunkte finden

Mit `journalctl` kannst du die Boot-Zeiten anzeigen lassen:

```bash
journalctl --list-boots
```

Das gibt eine Liste aller Boot-Vorgänge mit Zeitstempeln aus.

Details zum letzten Systemstart:

```bash
journalctl -b -1
```

Oder für den aktuellen Boot-Vorgang:

```bash
journalctl -b
```

### Absturzzeitraum finden

Suche nach Hinweisen auf Abstürze, z.B. nach "panic", "error", "crash", "oom" (Out of Memory):

```bash
journalctl | grep -iE "panic|crash|error|oom"
```

Oder in den klassischen Logdateien:

```bash
grep -iE "panic|crash|error|oom" /var/log/syslog
grep -iE "panic|crash|error|oom" /var/log/kern.log
```

### Zeitstempel auswerten

Die Logzeilen beginnen meist mit einem Zeitstempel, z.B.:

```
Jun 7 14:23:45 hostname kernel: [12345.678901] ...
```

Vergleiche die Zeitstempel von letzten Einträgen vor dem Absturz und den ersten Einträgen nach dem Neustart, um den Absturzzeitraum zu bestimmen.

### Zusammenfassung

- **Startzeiten:** `journalctl --list-boots`
- **Absturzzeitraum:** Suche nach Fehlern in `/var/log/syslog`, `/var/log/kern.log` oder mit `journalctl`
- **Details:** Zeitstempel in den Logs vergleichen

Weitere Infos zu journalctl findest du in der [offiziellen Dokumentation](https://www.freedesktop.org/software/systemd/man/journalctl.html).