O que está causando a inundação de meus logs com avisos de dispositivo USB de baixa velocidade?

Question

Eu tenho uma caixa rodando o Ubuntu 14.04 com todos os patches instalados. De repente, há cerca de uma semana, meus registros começaram a ficar inundados com centenas de mensagens por minuto que se parecem com as seguintes:

Jun 18 11:28:49 Serv kernel: [778682.205315] usb 2-1.5: new low-speed USB device number 24 using ehci-pci
Jun 18 11:28:49 Serv kernel: [778682.461172] usb 2-1.5: new low-speed USB device number 25 using ehci-pci
Jun 18 11:28:49 Serv kernel: [778682.717029] usb 2-1.5: new low-speed USB device number 26 using ehci-pci
Jun 18 11:28:50 Serv kernel: [778682.972886] usb 2-1.5: new low-speed USB device number 27 using ehci-pci
Jun 18 11:28:50 Serv kernel: [778683.228750] usb 2-1.5: new low-speed USB device number 28 using ehci-pci
Jun 18 11:28:50 Serv kernel: [778683.484602] usb 2-1.5: new low-speed USB device number 29 using ehci-pci
Jun 18 11:28:51 Serv kernel: [778683.740444] usb 2-1.5: new low-speed USB device number 30 using ehci-pci
Jun 18 11:28:51 Serv kernel: [778683.996318] usb 2-1.5: new low-speed USB device number 31 using ehci-pci
Jun 18 11:28:51 Serv kernel: [778684.252176] usb 2-1.5: new low-speed USB device number 32 using ehci-pci
Jun 18 11:28:51 Serv kernel: [778684.508035] usb 2-1.5: new low-speed USB device number 33 using 

Estes começarão a ser numerados em 1, normalmente param entre 100 e 150, farão uma pausa por cerca de 10 segundos e depois começarão novamente. Eu não fiz alterações neste sistema além de instalar atualizações, nenhuma das quais provocou qualquer interesse (apache, php, teamviewer, etc) com a exceção de uma atualização do kernel. Não vejo outros erros nos meus logs que seriam relevantes. Eu notei que o mouse funciona apenas na barra lateral, mas você não pode clicar em nada na área de trabalho ou em qualquer programa em janelas, então eu tenho que navegar com o meu teclado. Eu tentei um novo mouse e tenho o mesmo problema. Alguém sabe onde posso começar a olhar aqui? Meu servidor syslog está sendo inundado e a análise de logs é quase impossível agora.

    

Answer 1

Tudo bem, isso precisou de muita solução de problemas e não sei como isso é possível, mas na verdade estava causando o problema.

Eu desconectei todos os dispositivos em que eu conseguia pensar e as mensagens estavam chegando. Achei que o guiverc poderia estar correto em relação a uma falha do controlador, já que as mensagens continuavam chegando mesmo depois que todos os dispositivos USB foram removidos. Esta é geralmente uma caixa sem cabeça e RDP não estava jogando bem com resolução (max 640x480), então eu comprei um emulador de exibição HDMI.

link

Este dispositivo parece ter falhado e de alguma forma apareceu para o servidor que era um monitor que suportava o CEC. O servidor estava tentando ativar o monitor repetidamente quando eu estava usando o sistema por RDP. Notei que o registro em log detalhado estava ocorrendo apenas quando eu estava ativamente no servidor, os logs parariam cerca de 5 minutos depois que eu desconectava.

Minha solução foi trocar o dispositivo de emulação e o novo está funcionando perfeitamente. Também consegui entrar no BIOS e desativar o suporte CEC, que também corrigiu o problema, mas a resolução sobre o RDP estava instável devido à falha do dispositivo.

    

Answer 2

Eu vi isso antes em duas caixas "mais antigas", a primeira caixa tinha todos os usbs parando de funcionar ~ dois meses após o início da edição, a segunda ainda estava acontecendo quando eu saí da organização.

Eu tomaria isso como um possível sinal de uma parte falida. Baixa velocidade é geralmente teclado ou mouse; talvez uma conexão elétrica "duvidosa" esteja causando a desconexão de reconexão e a mensagem resultante, mas as duas caixas em que a vi estavam com a mensagem continuam com todos os dispositivos USB removidos.

Eu percebo que tudo isso é CONJUNTO, mas eu considero isso como um sinal de possível falha no hardware. (Eu não posso comentar; daí comentar como resposta)

• ps: Eu criei um script .pl sujo para excluir essas linhas dos logs que eu tinha que assistir ...