Назад | Перейти на главную страницу

Как я могу диагностировать причину неожиданных перезапусков на VPS Windows Server 2003?

Сначала я всегда предполагал, что это хост, который применяет обновления или выполняет какое-то обслуживание. Но после того, как я связался с компанией, они заверили меня, что я получил бы предварительное уведомление до любого такого события.

В поисках причины перезапусков я действительно не уверен, что мне искать.

Они кажутся случайными, иногда 3-4 раза в неделю, иногда более или менее.

Вот все, что написано в журнале безопасности. Что происходит, я вошел в систему через RDP, но меня не было несколько часов, и сервер должен быть заблокирован, как вдруг ...

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 551
Date:  9/11/2010
Time:  1:33:08 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User initiated logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 538
Date:  9/11/2010
Time:  1:33:19 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User Logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)
  Logon Type: 10


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: SECURITY
Event Category: System Event 
Event ID: 513
Date:  9/11/2010
Time:  1:33:23 PM
User:  N/A
Computer: VPS01
Description:
Windows is shutting down. All logon sessions will be terminated by this shutdown.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: System Event 
Event ID: 512
Date:  9/11/2010
Time:  1:37:49 PM
User:  NT AUTHORITY\SYSTEM
Computer: VPS01
Description:
Windows is starting up.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

На сервере работает веб-приложение с использованием IIS 6 и SQL Server 2008 R2 Standard. Мы готовы выйти из нашей бета-версии, но это действительно большая проблема.

Он делал это, поскольку мы проводили внутреннее альфа-тестирование (позволяя только IIS обслуживать наши IP-адреса).

Спасибо за любой совет.

На сервере работает веб-приложение с использованием IIS 6 и SQL Server 2008 R2 Standard. Мы готовы выйти из нашей бета-версии, но это действительно большая проблема.

В самом деле? Вы все еще в бета-версии? Какого черта никому не пришло в голову обновить операционную систему на каком-то этапе разработки до той, которая действительно является актуальной? 2008 R2 текущий, 2008 уже 3 года. Вы так поступаете с SQL Server - но не с ОС. Плохой ход.

Тем не менее: ни один из элементов, которые вы показали в журнале событий, не указывает на то, что было инициировано завершение работы (т.е.не синий экран или сбой). Пользователь не назначен, поэтому похоже, что решение принимает либо ОС (никогда не видел), либо то, что исходит от уровня драйвера (платформа виртуализации запускает его).

В текущем состоянии я предполагаю, что это хост что-то делает. Они могут даже не знать об этом (хотя это будет показывать уровень глупости), как если бы они делали это для резервного копирования (вместо использования ненавязчивого подхода). Я видел сценарии на Hyper-V, выполняющие резервное копирование с сохранением системы (гипернация) из уровня Hyper-V.

Все, что я могу сказать с предоставленной информацией.

Это похоже на «плановое» отключение, например что-то выключает компьютер, а не компьютер просто останавливается или дает сбой.

Я предполагаю, что вы дважды и трижды проверили, что обновления не устанавливаются на ваш компьютер и что на нем не запущен код, о котором вы не знаете, который может вызвать это?

Если это так, я должен согласиться с TomTom, вам нужна лучшая поддержка со стороны поставщика или вам нужно сменить поставщика ... Потому что, если вы уверены, что ничто внутреннее по отношению к системе не является причиной этого, то единственное, что остается, - это среда вокруг него.