『異常時のログについて（Thunderboltのトラブル？）』のクチコミ掲示板

[だくお]

こんにちは。

昨日本機でZoomのWebinarを見ていたところ、いきなり外部ディスプレイの映像も外部スピーカーの音声も途切れ、まさか停電？とか思っている間に音声、しばらくして映像も復活する、という事象が起こりました。
怖いのでWebinar後に再起動してそれ以降普通に動いていますが、初めての事象だったので原因を探ろうと思っているのですが、
　　/Library/Logs
　　~/Library/Logs
　　/private/var/log
あたりに、その辺の時刻のログは特になく、また名称も気になるものはありませんでした。
また、/private/var/log/system.log.0.gz
を解凍しましたが、トラブル後の再起動の時の起動ログっぽいのが残っているだけでした。

この辺、このログ、など原因究明の手掛かりとなりそうなヒントがあれば頂きたく、投稿させていただきました。

当方、昔Unix系は少しいじっていましたが、macOSはかなり久々（１２、3年ぶり？）なため、現在のMac固有のことはほとんどわかっていないです。

構成は、
　HW：　本機
　OS：　Sonoma 14.5
　ソフトウェア：　Zoomは、Webinar終了後に自動アップデートされたためバージョン不明、他に起動していたのはSafari、Chrome、メール、Finderあたりでした
　周辺機器：　CalDigit Thnunderbolt4 Hub　（こいつが本機への給電も兼ねる）
　　　　　　　　　　　　　　　　↓ → UGREEN HDMI+USB dock（Displaylink対応） → HDMIで外付けディスプレイ
　　　　　　　　　　　　　　　　　→ USB3.0 Hub (型番失念)　→ Shanling EM5 (USB入力)　→ 外部スピーカー
　　　　　　　　　　　　　　　　　→ DOCKCASE USB C Hub 8-in-1 → 1Gbps LAN →　宅内LAN
　　　　　　　　　　　　　　　　　→ USB SSD
　　　　　　　　　　　　　　　　　→ Amazon USB-C to HDMI Cable → 外付けディスプレイ2台目
　※本機はクラムシェルモードで運用しており、再起動時に触ったら、結構暖かくなっていた状態

　※現時点で、アクティビティモニタは
　　　CPU：　システム　5%前後、　ユーザ　15%弱　で推移
　　　メモリ：　使用済みメモリ　12.７GB程度で推移　／　物理メモリ　16GB

当方の推定原因：　
　１）CalDigitのHubが何らかの原因で再起動した？（それにしては、下流にある外付けSSDを外すな的な警告は出てこなかった）というか、本機側の消費電力上昇で、周辺機器への給電が追いつかなくなった？？
　２）Zoomの負荷で、熱によるものかメモリ逼迫かCPU負荷か何かで、Mac自体が一時的トラブルを起こした
　３）UGREENのdockのトラブル？　（それにしては、なぜか音声も途切れた）
※なお、停電かと思ったが、外部ディスプレイ自体はよく考えるとUPSに繋いであり、ディスプレイ自体が落ちたことは想定しにくいのと、部屋の照明やLAN SW等が全く落ちていないので、瞬間停電でHubだけが落ちたということがあるかないか程度の可能性
※UPSは安価なタイプでそれこそログも何もなく、USBでのシャットダウンもできない機種のためそっちも証拠なし

　この辺りの事象が起こった時、この辺のログに残るかも？というあたりの定石がもしあれば、ぜひ教えていただければと思います。
　たとえば、Thunderbolt側トラブルなら、ディスプレイを見失った、的なログがあるんじゃないかと思っています。

以下蛇足です。
　「M1のMacは普通に使っている範囲ではクラムシェルで暖かくなることもなく、超安定していて再起動とかもほとんど必要ない」、という口コミで本機を妻から（ソフマップの買取価格相当で）譲り受けましたが、ブラウザのタブを大量に開いたり、FXのアプリが（在宅勤務時間以外、まあつまり夜中）トランプ相場を表示したりすると、ただでさえ不安定で週一くらいで再起動しないとブラウザの動作ももたつくし、AmazonMusicがブツブツノイズが乗ってまともに再生できないなど、だいぶ残念な感じがあり、やはり安くてもこいつは売却して買い替えるか？とか考えることもあります。が、じゃあ、どこまでスペックアップしたら良いの？というのも確信が持てず、なんならWindowsのミニPC（すでに1台動いてる）をもう一台増設するか？とか不毛な悩みを抱えております（ただディスプレイ切り替え機の入力系統的に、これは考えにくい）

書込番号：26163346

[ちくたくちくたく]

システム全体のログを調べるなら「log show」です。
対象期間は「--last num[m|h|d]」もしくは、「--start "YYYY-MM-DD HH:MM:SS" --end "YYYY-MM-DD HH:MM:SS" 」で指定できます。
またキーワードで検索するなら、「--predicate 'message CONTAINS "キーワード1" OR message CONTAINS "キーワード2" ...'」みたいな検索もできます。
ただキーワード検索するより、--start/--endで一定期間の全ゴルを出力してからgrepした方がは速いかも。

AIに聞いたら、以下のようなキーワードで調べたらどうかと提案がありました。

ハードウェア・接続関連:
Thunderbolt (Thunderbolt接続に関するメッセージ)
USB (USB接続に関するメッセージ)
IOKit (macOSのハードウェア入出力フレームワーク関連のメッセージ。デバイスの認識/切断など)
DisplayLink (UGREEN Dockが使用しているDisplayLink技術関連のメッセージ)
dock または hub (ドックやハブに関連する一般的なメッセージ)
device (デバイス全般に関連するメッセージ。特に "removed", "added", "detached", "attached" と組み合わせて)
display (ディスプレイ関連のメッセージ)
audio (オーディオ関連のメッセージ)
port (ポート関連のメッセージ)
AGX(Apple Graphics Engine関連)
GPU(GPU関連)
CPU(CPU関連)
USB(USB関連)

システム・リソース関連:
kernel (OSカーネルからの低レベルなメッセージ)
thermal (熱関連の警告や情報)
power (電力関連のイベントや警告)
resource (システムリソースに関するメッセージ)
error (エラーメッセージ)
fault (より深刻な障害メッセージ)
panic (システムクラッシュに関連する可能性のあるメッセージ)

アプリケーション関連:
Zoom (Zoomアプリケーション自体のメッセージ)
Safari (Safariに関連するメッセージ)
Chrome (Chromeに関連するメッセージ)

その他:
reset (リセットに関連するメッセージ)
timeout (タイムアウトに関連するメッセージ)
failure (失敗に関連するメッセージ)
warning (警告メッセージ)

書込番号：26163475

[ちくたくちくたく]

全ゴルってなんだ。全ログの間違いです。

書込番号：26163479

[だくお]

＞ちくたくちくたくさん

早速ありがとうございます。
確かに、AIさんに聞いてみれば良かったと、書き込み拝見して気づきました、、、

おっしゃる通り、キーワード指定より、期間指定してgrepしたほうが素早く出てくる感じです。

remove　でgrepしたところ、Displayをremoveしているっぽいログがありました。
どうやら落ちた時間っぽい状況なので、ここら辺に期限を絞りつつさらに追いかけたいと思います。

ただ、Thunderboltが怪しいと思っても、Thunderboltデバイス自体はデバイス種別の0x何ちゃらになっているようで、残念ながらThunderboltでのgrepでは、落ちたのと関係なさそうな時間帯でlaunchdがThunderboltAccesoryUpdaterServiceを起動しているのが見えてるだけでした。

ともあれ、早々に大変助かりました。お礼申し上げます。

自力検索はこれでできるようになりましたが、もし私の遭遇した事象に関連した情報があれば、と思い、もう少しスレは開けておこうかと思います。
失礼します。

書込番号：26163641

[だくお]

こんにちは

＞ちくたくちくたくさん

改めまして書き込みありがとうございます。

頂いた方法でLogを抽出し、　hh:mm:02 秒というタイミングで何かが起こっており、（公開Zoom Webinarなので、時間わかると仕事のジャンルがバレそうなので隠しますが、まあ本気で隠したいわけではないですけど）

Error　WindowServer: (SkyLight) [com.apple.SkyLight:default] Clearing datagram buffer for cid 0x1301bb. Client state: Data count: 17233 connectionIsUnresponsive: 0

ってあたりから、数十msで矢継ぎ早にWindowServerとかがログを吐き、

zoom.us: (SkyLight) [com.apple.SkyLight:default] invalid display identifier <private>

とかでzoomがさっきまで表示していたディスプレイを見失っているっぽいところまでは追えました。
少し時刻を遡ったところからファイルに抽出したのですが、この　:02 より前の00秒とかは、至って静かな感じなのでこのタイミングに何かがあったのは概ね間違いないかと。

が、正直根っこの原因にまで至るようなログは、私の読み取りできる知識では見つかりませんでした。
流れを追っていて推測するに、電源瞬断とかは、その遮断の結果でソフトがエラーを起こさない限り、「なんかThunderboltデバイス見つかったー」みたいなDefaultのログが出て終わりになっちゃうんじゃないかと（なので、何が落ちたのが根っこかはわからない）。

ともかく、次なんかあったらこの方法でとりあえず必要なログは取り出せそうですので、本スレの当初の目的は果たしましたということで、Goodアンサーとさせていただきました。
大変助かりました。失礼致します。

書込番号：26169662