SEL是硬件级异常的第一手记录源，独立于OS运行，需确保启用、容量合理、定期清理并结合BMC/IPMI分析；它捕获电源异常、过热关机等内核无法感知的底层故障，是无预警关机等问题的唯一证据。
服务器 BIOS/UEFI 中的系统事件日志（System Event Log，SEL）是硬件级异常的第一手记录源，它独立于操作系统运行，专门捕获电源异常、过热关机、内存插槽接触不良、风扇停转、电压不稳等内核根本收不到的底层故障。配置 SEL 的核心不是“开启记录”，而是确保它被正确启用、容量合理、定期清理，并能被运维人员便捷导出分析。
确认 SEL 功能已启用且存储空间可用
SEL 由主板上的 BMC（基板管理控制器）或芯片组固件维护，其存储空间有限（常见为 64–128 条，部分平台仅支持 92 条）。开机自检（POST）阶段若看到红色提示如 “SEL is full” 或 “System Event Log Full”，说明日志已满，新事件将被丢弃——这不是错误，但会丢失关键线索。
- 进入 BIOS/UEFI Setup（通常按 F2、Del 或 Esc，具体看厂商提示）
- 查找类似 Server Management、Advanced → BMC Configuration、Platform Security 或 Event Logging 的菜单项
- 确认 SEL Logging Enabled 或 System Event Log 处于 Enabled 状态
- 留意当前条目数（如 Entries: 92/92），若已满，需立即清除（见下一条）
定期清空 SEL，避免日志覆盖关键事件
SEL 是环形缓冲区，满后旧条目会被覆盖。但真正要排查的硬件异常（比如某次突然断电前的电压跌落、某次重启前的 CPU 过热告警）往往只发生一次，一旦被覆盖就无法回溯。
- 在 BIOS/UEFI Setup 中找到 Clear SEL、Reset Event Log 或类似选项，执行清除（通常需确认）
- 通过 BMC Web 界面操作更推荐：登录 https://[服务器IP] → 进入 Health → System Event Log → 点击 Clear Event Log
- 使用 IPMI 命令行（需 ipmitool 工具）：ipmitool sel clear（需 BMC 网络可达且权限允许）
- 建议建立周期性任务（如每周凌晨），用 ipmitool sel elist 导出快照并归档，再执行 clear
结合 BMC/IPMI 获取完整上下文
SEL 本身只存简短事件（时间戳、传感器 ID、严重等级、状态码），缺乏描述。要准确定位问题，必须对照 BMC 提供的传感器映射表和事件解码规则。
- 运行 ipmitool sensor list 查看所有温度、电压、风扇、电源等传感器实时读数及阈值
- 运行 ipmitool sel list -v 获取带详细字段（包括 Sensor Type、Event Direction、Event Data）的原始 SEL 条目
- 重点关注 Temperature、Power Supply、Memory、Processor 类型的事件，尤其是 Asserted（触发告警）和 Deasserted（恢复）成对出现的条目
- 例如：一条 Sensor Type: Temperature, Event: Upper Critical — Asserted 后紧跟系统重启，基本可锁定过热关机原因
不要依赖操作系统日志替代 SEL
Linux 的 dmesg、journalctl -k 或 Windows 事件查看器里的“系统”日志，只能反映内核已感知到的错误（如 EDAC 内存校验失败、nvme timeout）。但很多硬件异常（如 PSU 瞬间掉电、BMC 检测到 VRM 异常并强制断电）根本不会触发内核路径，SEL 是唯一留存证据的地方。
- 遇到无预警关机、反复重启、POST 卡死，第一反应不是查 /var/log/messages，而是进 BIOS 清点 SEL 条目或用 IPMI 抓取最近 24 小时事件
- 某些服务器（如 Dell iDRAC、HPE iLO、Lenovo XClarity）支持将 SEL 自动转发至远程 syslog 服务器，建议启用该功能实现集中归档
- SEL 时间戳默认为 UTC 且不自动同步系统时钟，导出分析时注意时区转换，避免与应用日志时间错位
