Как я могу диагностировать причину неожиданного перезапуска на Windows Server 2003 VPS?
Сначала я всегда предполагал, что это хост, который применяет обновления или выполняет какое-то обслуживание. Но после обращения в компанию, они уверяют меня, что я получил бы предварительное уведомление перед любым таким событием.
Находя причину перезапусков, я действительно не уверен, что я должен искать.
Они кажутся случайными, иногда 3-4 раза в неделю, иногда более или менее.
Вот все, что говорит журнал безопасности. Происходит то, что я вошел через RDP, но я отсутствовал несколько часов, и сервер должен быть заблокирован, когда вдруг...
Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 551
Date: 9/11/2010
Time: 1:33:08 PM
User: VPS01\My_Username
Computer: VPS01
Description:
User initiated logoff:
User Name: My_Username
Domain: VPS01
Logon ID: (0x0,0xSOME_ID)
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 538
Date: 9/11/2010
Time: 1:33:19 PM
User: VPS01\My_Username
Computer: VPS01
Description:
User Logoff:
User Name: My_Username
Domain: VPS01
Logon ID: (0x0,0xSOME_ID)
Logon Type: 10
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Event Type: Success Audit
Event Source: SECURITY
Event Category: System Event
Event ID: 513
Date: 9/11/2010
Time: 1:33:23 PM
User: N/A
Computer: VPS01
Description:
Windows is shutting down. All logon sessions will be terminated by this shutdown.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Event Type: Success Audit
Event Source: Security
Event Category: System Event
Event ID: 512
Date: 9/11/2010
Time: 1:37:49 PM
User: NT AUTHORITY\SYSTEM
Computer: VPS01
Description:
Windows is starting up.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Сервер запускает веб-приложение, используя IIS 6 и SQL Server 2008 R2 Standard. Мы готовы выйти из нашей бета-версии, но это действительно большая проблема.
Он делал это, так как мы проводили внутреннее альфа-тестирование (только позволяя IIS обслуживать наши IP-адреса).
Спасибо за любой совет.
2 ответа
Сервер запускает веб-приложение, используя IIS 6 и SQL Server 2008 R2 Standard. Мы готовы выйти из нашей бета-версии, но это действительно большая проблема.
В самом деле? Вы все еще в бета-версии? Почему, черт возьми, никто не задумывался об обновлении операционной системы в какой-то момент в процессе разработки до той, которая действительно актуальна? 2008 R2 текущая, 2008 уже 3 года. Вы делаете так с SQL Server - но не с ОС. Плохой ход.
Это сказало: ни один из элементов, которые вы показали из журнала событий, не дает указание, кроме того, что было инициировано отключение (то есть не синий экран или сбой). Пользователь не назначен, так что похоже на то, что операционная система решает (никогда не видела) или принимает решение на уровне драйвера (платформа виртуализации запускает его).
В текущем состоянии я бы предположил, что хост делает что-то. Они могут даже не знать об этом (хотя это показало бы уровень глупости), как делать это для резервной копии (вместо использования неинтрузивного подхода). Я видел сценарии на Hyper-V, делающие резервное копирование с сохранением системы (гипернизацией) со слоя Hyper-V.
Все что я могу сказать по предоставленной информации.
Это похоже на "запланированное" отключение, например, что-то выключает компьютер, а не просто останавливает компьютер или дает сбой.
Я предполагаю, что вы дважды и трижды проверили, что обновления не установлены на вашем компьютере и что на нем не запущен код, о котором вы не знаете, который мог бы вызвать это?
Если это так, я должен согласиться с TomTom, вам нужна лучшая поддержка со стороны провайдера или вам нужно сменить провайдера... Потому что, если вы уверены, что ничего внутри системы не вызывает этого, то единственное, что осталось, это среда вокруг него.