Wo finde ich Kernel Panic Logs? (Absturz MacBook Pro im Ruhezustand; macOS Ventura)

[iPhill]

Hallo die Damen und Herren!

Gestern Abend klappe ich ein MacBook Pro (MacBookPro14,1; A1708; macOS Ventura 13.6.2) auf, das den 8ten Tag seit Boot hinter sich gebracht hatte. Es erscheint normal der Login Screen, Passwort wird eingetippt, Enter - Beachball & Freeze (die Uhr oben Rechts im Loginscreen ist auch stehen geblieben).
Eine, zwei Minuten gewartet. Gerät wieder zugeklappt um zu sehen ob der Näherungssensor noch reagiert: hat er. Bildchirm geht normal aus. Okay, 1-2min gewartet. Wieder aufgeklappt: Apple Logo und kurz später:

... erst mal 'Minischock', dachte schon, jetzt sei die SSD hinüber. - Habe das Gerät dann wieder abgewürgt - dann erschien der klassische Kernel Panic Screen 'Dein Mac wurde aufgrund eines Problems neu gestartet'. Habe dann nochmals abgewürgt und neu, in die Recovery gestartet. Hier wurde die interne SSD auch erkannt und ist gemäss FPDP auch fehlerfrei (sowohl System als auch Daten Container). Nach erneutem Start im sicheren Modus hat das Book auch normal gebootet. Habe dann mal alle Caches gelöscht und anschliessend ganz normal neu booten lassen.

Es hat alles wieder einwandfrei funktioniert, ohne irgendwelche Anstalten zu machen.

Da dieses Verhalten offensichtlich nicht normal ist und bisher auch nie vorkam - besagtes MacBook ist eines der wenigen Geräte, die hier Wochenlang im Standby laufen und eigentlich nie ausgeschalten werden - frage ich mich: Was hat zur Kernel Panic geführt?
Ich hatte eigentlich erwartet, dass die Konsole etwas weiss, doch die scheint recht leer zu sein. Gibt's einen Standard-Log/Speicherort, wo macOS allfällig relevante Infos abspeichert? Ganz konkret zu Kernel Panics?

Danke und beste Grüsse!
- euer iPhill

 

[tbo]

Das sollte alles im Verzeichnis /var/log sein.

 

[oneOeight]

/var/db/PanicReporter

 

[jteschner]

Oder wenn man das Terminal nicht bedienen kann/will: Programme->Dienstprogramme -> Systeminformationen und dort unter Software->Protokolldateien

 

[rayjoe]

Kommt im Fall des Absturzes nicht auch automatisch nach dem Neustart ein Hinweis auf einen "Report"?

 

[iPhill]

Kommt im Fall des Absturzes nicht auch automatisch nach dem Neustart ein Hinweis auf einen "Report"?

In dem Fall überraschenderweise nicht.

 

[iPhill]

/var/db/PanicReporter

Leider findet er da nichts.

Gerade eben hatte ich wieder einen ausserordentlichen Shuddown an besagtem Gerät.
Die Apple Diagnose/AHT findet "leider" auch keine Fehler, weder bei offline noch online Ausführung des Tests.
Da es ein MBP13 (2x TB Anschlüsse) von 2017 ist, habe ich irgendwie die latente Befürchtung, dass - wider die damaligen Aussagen Apples im Store - die SSD betroffen ist; hoffentlich nicht - das Gerät hat gerade erst einen neuen Akku von Apple spendiert bekommen.

 

[oneOeight]

Leider findet er da nichts.

Und die current.panic zeigt wohin?

 

[Macschrauber]

die Anzeige mit dem Kernel Panic würgt man nicht ab. Das geht weiter und nach Boot wird der Log gezeigt.

 

[iPhill]

Und die current.panic zeigt wohin?

Rekursive auf sich selbst (?!) ...

die Anzeige mit dem Kernel Panic würgt man nicht ab. Das geht weiter und nach Boot wird der Log gezeigt.

Naja, 'Kernal Panic' war etwas falsch ausgedrück. Es war ein direkter BSoD, der klassische bei dem in mehreren Sprachen angezeigt wird, dass der Mac aufgrund eines Problems ausgeschaltet wurde. Kernel Panic Report konnte ich bisher nie finden.
Langsam glaub ich leider daran, dass ein echtes HW Problem vorliegt.

Eben erst hat im laufenden Betrieb die gesamte GUI 'aufgegeben'. Plötlich verzerrte Anzeigeelemente, fehlende Anzeigebestandteil etc. Habe mal memtestx86 vom Stick laufen lassen - keine Probleme, nicht ein Bit-Fehler nach knapp 3h Laufzeit, 48/48 Tests successfully completed.
Das Fehlerbild ist mit diesem hier quasi 1:1 identisch: Apple Discussions.

Was mich besonders ärgert: Das Book hat vor kurzem einen neuen Akku vom Apple Support bekommen, leider etwas länger als 90 Tage her.

Was mich beruhigt: Ich war überzeugt, dass bei den 2017er Books die SSD verlötet ist - anscheinend aber nur beim TouchBar Modell! Heisst: Im Worst Case könnte ich die hier sogar mit einer OWC Aura Pro NT ersetzten, wenn ich mich nicht täusche. Ausmustern will ich das Gerät nämlich wirklich noch nicht, dafür läufts einfach zu gut, als 'potenterer iPad-Ersatz'.

 

[iPhill]

So, heute hat das betroffene Gerät das erste Mal (erfolgreich) ein Panic Log erstellt und abgespeichert:

panic(cpu 0 caller 0xffffff800822481e): nvme: "AppleS3XController. PCI link down. Write. ID=0xffffffff ARG1=0xffffffff ARG2=0xffffffff ARG3=0xffffffff EDD0=0xffffffff EDD1=0xffffffff EDD2=0xffffffff EDD3=0xffffffff EDD4=0xffffffff EDD5=0xffffffff EDD6=0xffffffff EDD7=0xffffffff NANDV=0x2, DRAMV=0x2, SSDC=256G.\n" @IONVMeController.cpp:6147
Panicked task 0xffffff94ef87f478: 174 threads: pid 0: kernel_task
Backtrace (CPU 0), panicked thread: 0xffffff9028c3f598, Frame : Return Address
0xfffffffedf12fab0 : 0xffffff8005a70c7d
0xfffffffedf12fb00 : 0xffffff8005bc4f74
0xfffffffedf12fb40 : 0xffffff8005bb4a87
0xfffffffedf12fb90 : 0xffffff8005a11971
0xfffffffedf12fbb0 : 0xffffff8005a70f5d
0xfffffffedf12fca0 : 0xffffff8005a70607
0xfffffffedf12fd00 : 0xffffff80061db96b
0xfffffffedf12fdf0 : 0xffffff800822481e
0xfffffffedf12fe20 : 0xffffff8006119216
0xfffffffedf12fe70 : 0xffffff8006119126
0xfffffffedf12fea0 : 0xffffff8005ac6e18
0xfffffffedf12fee0 : 0xffffff8005ac7ea8
0xfffffffedf12ffa0 : 0xffffff8005a1119e
      Kernel Extensions in backtrace:
         com.apple.iokit.IONVMeFamily(2.1)[3347F1AD-1250-3846-9F46-81E99FA2BF87]@0xffffff800821c000->0xffffff8008248fff
            dependency: com.apple.driver.AppleMobileFileIntegrity(1.0.5)[50F5E69E-7C9D-36E8-8291-C4143CC7CD62]@0xffffff8007005000->0xffffff8007038fff
            dependency: com.apple.iokit.IOPCIFamily(2.9)[6631E76B-0994-3BDC-AFB3-1C8A04D6812C]@0xffffff80084b4000->0xffffff80084e5fff
            dependency: com.apple.iokit.IOReportFamily(47)[491DDA55-D371-3A28-9A77-C28DB013D8AE]@0xffffff80084f6000->0xffffff80084f8fff
            dependency: com.apple.iokit.IOStorageFamily(2.1)[70B6B0B8-8059-3529-A544-D33C65534409]@0xffffff80085e9000->0xffffff8008600fff

Process name corresponding to current thread (0xffffff9028c3f598): kernel_task

Mac OS version:
22G436

Kernel version:
Darwin Kernel Version 22.6.0: Tue Nov  7 21:48:06 PST 2023; root:xnu-8796.141.3.702.9~2/RELEASE_X86_64
Kernel UUID: 7921C692-C7F5-3244-B15C-A6179401ACDF
roots installed: 0
KernelCache slide: 0x0000000005600000
KernelCache base:  0xffffff8005800000
Kernel slide:      0x00000000056dc000
Kernel text base:  0xffffff80058dc000
__HIB  text base: 0xffffff8005700000
System model name: MacBookPro14,1 (Mac-B4831CEBD52A0C4C)
System shutdown begun: NO
Panic diags file available: YES (0x0)
Hibernation exit count: 41

System uptime in nanoseconds: 47240047621182
Last Sleep:           absolute           base_tsc          base_nano
  Uptime  : 0x00002af6ee41fe16
  Sleep   : 0x00002ad9fb74a15e 0x0001102218ab08f8 0x000028c89facf69b
  Wake    : 0x00002ada0b0c92cd 0x000123fa3ce8415e 0x00002ada089f2481
Compressor Info: 6% of compressed pages limit (OK) and 5% of segments limit (OK) with 2 swapfiles and OK swap space
Zone info:
  Zone map: 0xffffff8022657000 - 0xffffffa022657000
  . PGZ   : 0xffffff8022657000 - 0xffffff8023658000
  . VM    : 0xffffff8023658000 - 0xffffff84f00be000
  . RO    : 0xffffff84f00be000 - 0xffffff868998a000
  . GEN0  : 0xffffff868998a000 - 0xffffff8b563f0000
  . GEN1  : 0xffffff8b563f0000 - 0xffffff9022e56000
  . GEN2  : 0xffffff9022e56000 - 0xffffff94ef8bc000
  . GEN3  : 0xffffff94ef8bc000 - 0xffffff99bc323000
  . DATA  : 0xffffff99bc323000 - 0xffffffa022657000
  Metadata: 0xffffffb056932000 - 0xffffffb076932000
  Bitmaps : 0xffffffb076932000 - 0xffffffb078132000
  Extra   : 0 - 0

last started kext at 23226313509840: @filesystems.msdosfs    1.10 (addr 0xffffff7f9bba5000, size 57344)
last stopped kext at 28567505430114: >!UAudio    560.2 (addr 0xffffff7f9b48f000, size 335872)
loaded kexts:
com.intel.driver.EnergyDriver    3.7.0
@filesystems.udf    2.5
|SCSITaskUserClient    482.120.2
>!UMass!SInterfaceNub    554
>AudioAUUC    1.70
>!APlatformEnabler    2.7.0d0
>AGPM    131
>X86PlatformShim    1.0.0
@filesystems.autofs    3.0
>!AHDA    440.2
>!AUpstreamUserClient    3.6.9
>!AGraphicsDevicePolicy    7.1.18
>eficheck    1
@AGDCPluginDisplayMetrics    7.1.18
>pmtelemetry    1
@filesystems.nfs    1
|IOUserEthernet    1.0.1
>usb.!UUserHCI    1
>!AHV    1
>!ADiskImages2    198.100.13
>!A!IPCHPMC    2.0.1
>!AThunderboltIP    4.0.3
>!ACameraInterface    7.13.0
>!A!IKBLGraphics    20.0.6
>!ASMCLMU    212
>!A!IKBLGraphicsFramebuffer    20.0.6
>!ABacklight    180.8
>!AMCCSControl    1.16
>!A!ISlowAdaptiveClocking    4.0.0
>!AFileSystemDriver    3.0.1
@filesystems.tmpfs    1
@filesystems.lifs    1
@filesystems.apfs    2142.140.9
@filesystems.hfs.kext    627.100.6
@BootCache    40
@!AFSCompression.!AFSCompressionTypeZlib    1.0.0
@!AFSCompression.!AFSCompressionTypeDataless    1.0.0d1
>!ATopCaseHIDEventDriver    6440.7
>AirPort.BrcmNIC    1400.1.1
@private.KextAudit    1.0
>!ASmartBatteryManager    161.0.0
>!AACPIButtons    6.1
>!ARTC    2.0.1
>!ASMBIOS    2.1
>!AACPIEC    6.1
>!AAPIC    1.7
$!AUserConsent    1
@!ASystemPolicy    2.0.0
@nke.applicationfirewall    404
|IOKitRegistryCompatibility    1
|EndpointSecurity    1
@Dont_Steal_Mac_OS_X    7.0.0
@kec.Compression    1
@kec.!AEncryptedArchive    1
>!AAudioClockLibs    240.1
>usb.cdc    5.0.0
>usb.networking    5.0.0
>usb.!UHostCompositeDevice    1.2
>DspFuncLib    440.2
@kext.OSvKernDSPLib    530
>!AGraphicsControl    7.1.18
>!AHDA!C    440.2
|IOHDA!F    440.2
|IOAudio!F    440.2
@vecLib.kext    1.2.0
>!A!ILpssUARTv1    3.0.60
>!A!ILpssUARTCommon    3.0.60
>!AOnboardSerial    1.0
@kext.triggers    1.0
>IOHIDPowerSource    1
>!ACallbackPowerSource    1
|IO!BSerialManager    9.0.0
|IO!BPacketLogger    9.0.0
|IO!BHost!CUSBTransport    9.0.0
|IO!BHost!CUARTTransport    9.0.0
|IO!BHost!CTransport    9.0.0
>IO!BHost!CPCIeTransport    9.0.0
|IOAVB!F    1140.6
|CSR!BHost!CUSBTransport    9.0.0
|Broadcom!BHost!CUSBTransport    9.0.0
|Broadcom!B20703USBTransport    9.0.0
>!ARSMChannel    1
|IORSM!F    1
>!AIPAppender    1.0
@!AGPUWrangler    7.1.18
@plugin.IOgPTPPlugin    1150.2
>X86PlatformPlugin    1.0.0
>IOPlatformPlugin!F    6.0.0d8
>!AThunderboltDPOutAdapter    8.5.1
|IOAccelerator!F2    475.40.6
@!AGraphicsDeviceControl    7.1.18
>!ABacklightExpert    1.1.0
|IONDRVSupport    597
|IOGraphics!F    597
>!ASMBus!C    1.0.18d1
|IOSlowAdaptiveClocking!F    1.0.0
>driverkit.serial    6.0.0
|IOSerial!F    11
>!AThunderboltDPInAdapter    8.5.1
>!AThunderboltDPAdapter!F    8.5.1
>!AThunderboltPCIDownAdapter    4.1.1
>!AHPM    3.4.4
>!A!ILpssI2C!C    3.0.60
>!AXsanScheme    3
>!ABSDKextStarter    3
|IOSurface    336.60.1
@filesystems.hfs.encodings.kext    1
>!ASyntheticGame!C    10.7.1
>!AActuatorDriver    6440.7
>!AHIDKeyboard    231
>!AMultitouchDriver    6440.7
>!AInputDeviceSupport    6460.1
>!AHS!BDriver    6440.7
>IO!BHIDDriver    9.0.0
>!AHSSPIHIDDriver    63
>!AThunderboltNHI    7.2.81
|IOThunderbolt!F    9.3.3
>!AHSSPISupport    63
|IO80211!FLegacy    1200.12.2b1
>corecapture    1.0.4
|IONVMe!F    2.1.0
>!A!ILpssSpi!C    3.0.60
>!A!ILpssDmac    3.0.60
>usb.!UHostPacketFilter    1.0
|IOUSB!F    900.4.2
>!A!ILpssI2C    3.0.60
>!A!ILpssGspi    3.0.60
>usb.!UXHCIPCI    1.2
>usb.!UXHCI    1.2
>!AEFINVRAM    2.1
>!AEFIRuntime    2.1
|IOSMBus!F    1.1
|IOHID!F    2.0.0
|IOTimeSync!F    1150.2
|IOSkywalk!F    1.0
>mDNSOffloadUserClient    1.0.1b8
|IONetworking!F    3.4
>DiskImages    493.0.0
|IO!B!F    9.0.0
|IOReport!F    47
$quarantine    4
$sandbox    300.0
@kext.!AMatch    1.0.0d1
>!ASSE    1.0
>!AKeyStore    2
>!UTDM    554
|IOUSBMass!SDriver    235.140.2
|IOSCSIBlockCommandsDevice    482.120.2
|IO!S!F    2.1
|IOSCSIArchitectureModel!F    482.120.2
>!AFDEKeyStore    28.30
>!AEffaceable!S    1.0
>!ACyrus    1
>!AMobileFileIntegrity    1.0.5
$!AImage4    5.0.0
@kext.CoreTrust    1
>!ACredentialManager    1.0
|CoreAnalytics!F    1
>KernelRelayHost    1
|IOUSBHost!F    1.2
>!UHostMergeProperties    1.2
>usb.!UCommon    1.0
>!ABusPower!C    1.0
>!ASEPManager    1.0.1
>IOSlaveProcessor    1
>!AACPIPlatform    6.1
>!ASMC    3.1.9
|IOPCI!F    2.9
|IOACPI!F    1.4
>watchdog    1
@kec.pthread    1
@kec.Libm    1
@kec.corecrypto    12.0

Mit Blick auf die erste Zeile gehe ich wohl (leider) richtig in der Annahme, dass der bekannte SSD Fehler der 2017er Books hier zugeschlagen hat, oder?

 

[oneOeight]

nvme: "AppleS3XController. PCI link down. Write.

Deine SSD scheint sich zu bewegen.

 

[iPhill]

Deine SSD scheint sich zu bewegen.

Wie meinst du das? Also du meinst nicht, dass die SSD hinüber ist, sondern dass sie sich physisch bewegt, sprich nicht ordentlich im Slot sitzt?

 

[oneOeight]

Wie meinst du das? Also du meinst nicht, dass die SSD hinüber ist, sondern dass sie sich physisch bewegt, sprich nicht ordentlich im Slot sitzt?

Beides möglich.
Kontaktprobleme oder defekt.

 

[iPhill]

Beides möglich.
Kontaktprobleme oder defekt.

Interessant ist, dass ich zum Thema bei Google doch einige recht aktuelle Beiträge (dieses Jahres) zum Thema finde, die alle das Modell A1708 (No Touchbar) von 2017 betreffen.
Hm, vielleicht muss dann wohl doch mal ein replacement her. Entweder pre-owned & genuine in der Hoffnung, ein fehlerfreies Teil zu erwischen, oder halt von OWC.

 

[RedBeanPanda]

Hi @iPhill, ich glaube, dass ich ein ähnliches Problem haben könnte. Ich habe hier dazu gepostet und jetzt deinen Thread hier gefunden. Was genau ist der "bekannte SSD Fehler der 2017er Books" und gibt es da keine Lösung, außer das Ding komplett einzustampfen? Dein letzter Beitrag hier ist ja jetzt einen Monat har, was hat sich bei dir in der Zwischenzeit vergeben?

 

[iPhill]

@RedBeanPanda Sorry, dass ich mich erst jetzt hier melde!

Was genau ist der "bekannte SSD Fehler der 2017er Books" und gibt es da keine Lösung, außer das Ding komplett einzustampfen?

Die Modellreihe von 2017 hat das Problem, dass gewisse SSDs einfach abschmieren, Apple meinte damals, dass das ein Firmware-Problem sei und betroffene Geräte wurden im AS oder beim AASP einfach upgedated (anscheinend musste das mit einem Speziellen Tool erfolgen, denn es wurde kein vom Kunden selbst installierbares Patch zum Download bereitgestellt). Ich war – ca. 2019 – deswegen mal im AS in Zürich und der Service Mitarbeiter an der Genius-Bar hat irgendein Gerät mittels USB-C angeschlossen, mit dem eine SSD Firmware geflasht werden sollte (konnte dabei zusehen). Er meinte damals, das sei leider nicht vom User anwendbar, da es eine spezielle Firmware sei, die nicht 'online' geflasht werden könne (keine Ahnung was genau das war oder ob das nur 'Augenwischerei' seitens Apple gewesen ist).
Nun: Es gibt anscheinend mehrer Berichte, gerade auch aus den USA, dass trotz Update bzw. selbst trotz Austausch der SSD, in den letzten Jahren/Monaten reihenweise genau die betroffenen und auch die laut Apple (Seriennummer-mässig) nicht betroffenen SSDs abrauchen.

Workaround:

Dein letzter Beitrag hier ist ja jetzt einen Monat har, was hat sich bei dir in der Zwischenzeit vergeben?

However! Ich scheine für's betroffene Gerät einen Workaround gefunden zu haben der in den meisten Fällen, leider auch nicht immer, zu funktionieren scheint: Wenn vor Aktivierung des Ruhezustands bzw. vor dem Zuklappen des Geräts der Stromsparmodus aktiviert wird, dann stürzt das Gerät allem Anschein nach nicht oder höchst selten mit dem beschriebenen Fehler ab.
Ich mach das jetzt einfach immer mittels "Cooldown", funktioniert soweit recht gut.

 

[iPhill]

Update/Nachtrag

Da ich das betroffene MacBook Pro regelmässig als Surf-/Mail-/Filme-auf-dem-Sofa-Guckgerät nutze, habe ich den Fehler mal etwas zu beobachten versucht.
Folgende Systematik fällt auf. Wenn das Gerät über "Apfel" -> "Ruhezustand…" in den Sleep geschickt wird, dann tritt der Fehler regelmässig auf.
Ist aber der Stromsparmodus an und wird das Gerät für den Sleep konsequent zugeklappt, dann passiert es nicht. Bisher kein einziger Kernel Panic bei diesem Verfahren, immer nur dann, wenn das Gerät aktiv in den Ruhezustand (Menu oder Tastenkombination) versetzt wurde oder wenn es bei deaktiviertem Bildschirm selbstständig in den Sleep ging.

Ich habe jetzt in den Einstellungen aktiviert, dass im Batteriebetrieb immer der Stromsparmodus aktiv ist und klappe das MacBook einfach jeweils zu. Etwas unbequem aber wenigstens funktional.