Не могу объяснить записи «сбоя» в выводе команды «last»

Последний показывает «сбой» в 12:02 и 14:18, но система не перестала работать в то время. С другой стороны, перезагрузка в 15:03 должна была восстановиться после фактического сбоя - наша система перестала отвечать в 14:46. Почему последний показывает два «сбоя» до фактического сбоя машины?

[admin@devbox log]$ last | head
myuser pts/2        myhostname  Wed Sep 28 15:12   still logged in
myuser pts/2        myhostname  Wed Sep 28 15:09 - 15:12  (00:02)
myuser pts/2        myhostname  Wed Sep 28 15:07 - 15:09  (00:01)
myuser pts/1        myhostname  Wed Sep 28 15:06   still logged in
myuser pts/0        myhostname  Wed Sep 28 15:04   still logged in
reboot   system boot  2.6.18-274.el5PA Wed Sep 28 15:03          (00:09)
myuser pts/1        myhostname  Wed Sep 28 14:18 - crash  (00:44)
myuser pts/0        myhostname  Wed Sep 28 12:02 - crash  (03:01)

РЕДАКТИРОВАТЬ: перезагрузка в 15:03 достаточно реальна - но две записи «сбой» в 14:18 и 12:02 я не могу объяснить.

lastпечатает crashкак время выхода из системы, когда в wtmpбазе данных нет записи о выходе из системы для сеанса пользователя.

Последняя запись в lastвыходных данных означает, что вы myuserвошли в систему pts/0в 12:02, а когда система потерпела крах в период между 14:18 и 15:03, она все равно должна быть зарегистрирована.

Обычно в wtmpкаждой сессии пользователя есть две записи. Один для времени входа в систему и один для времени выхода из системы. При сбое системы вторая запись может отсутствовать. Так lastпредполагает , что пользователь еще вошедшим , когда система дала сбой и гравюр , crashкак время выхода из системы.

Чтобы быть более понятным, две строки «сбой» - это только два сеанса, которые были активны при сбое системы около 15:00, а не два сбоя системы .