☰

Windows Server 2003 VPS에서 예기치 않은 다시 시작의 원인을 어떻게 진단할 수 있습니까?

tag-icon • tag-icon windows-server-2003 security sql-server-2008 vps unexpected-shutdown
Windows Server 2003 VPS에서 예기치 않은 다시 시작의 원인을 어떻게 진단할 수 있습니까?

처음에는 항상 이것이 호스트가 업데이트를 적용하거나 일부 유지 관리를 수행하는 것이라고 생각했습니다. 그러나 회사에 연락한 후 그들은 그러한 사건이 발생하기 전에 사전 통지를 받았을 것이라고 확신했습니다.

다시 시작되는 원인을 찾을 때 무엇을 찾아야 할지 잘 모르겠습니다.

일주일에 3~4번 정도, 때로는 그 이상일 때도 있고 그 이하일 때도 있습니다.

여기에 모든 보안 로그가 나와 있습니다. 무슨 일이 일어나고 있나요? RDP를 통해 로그인했는데 몇 시간 동안 자리를 비웠더니 갑자기 서버가 잠겨야 합니다.

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 551
Date:  9/11/2010
Time:  1:33:08 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User initiated logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 538
Date:  9/11/2010
Time:  1:33:19 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User Logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)
  Logon Type: 10


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: SECURITY
Event Category: System Event 
Event ID: 513
Date:  9/11/2010
Time:  1:33:23 PM
User:  N/A
Computer: VPS01
Description:
Windows is shutting down. All logon sessions will be terminated by this shutdown.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: System Event 
Event ID: 512
Date:  9/11/2010
Time:  1:37:49 PM
User:  NT AUTHORITY\SYSTEM
Computer: VPS01
Description:
Windows is starting up.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

서버는 IIS 6 및 SQL Server 2008 R2 Standard를 사용하여 웹앱을 실행합니다. 베타를 종료할 준비가 되었지만 이는 정말 큰 문제입니다.

내부 알파 테스트(IIS만 IP 서비스를 허용함)를 수행하고 있었기 때문에 이 작업을 수행했습니다.

어떤 조언이라도 감사드립니다.

답변1

서버는 IIS 6 및 SQL Server 2008 R2 Standard를 사용하여 웹앱을 실행합니다. 베타를 종료할 준비가 되었지만 이는 정말 큰 문제입니다.

정말? 아직 베타 버전인가요? 도대체 왜 아무도 개발 중에 운영 체제를 실제로 최신 버전으로 업데이트하는 것을 생각하지 않았습니까? 2008 R2가 현재 버전이고, 2008년이 벌써 3주년이 되었습니다. SQL Server에서는 그렇게 할 수 있지만 OS에서는 그렇지 않습니다. 악수.

즉, 종료가 시작되었다는 점(예: 블루스크린이나 충돌이 아님)을 제외하고는 이벤트 로그에 표시된 항목 중 어떤 항목도 표시를 제공하지 않습니다. 할당된 사용자가 없으므로 OS가 결정하는 것(본 적이 없음) 또는 드라이버 수준에서 오는 것(가상화 플랫폼이 이를 트리거하는 것)처럼 보입니다.

현재 상태에서는 호스트가 뭔가를 하고 있다고 가정합니다. 비침해적 접근 방식을 사용하는 대신 백업을 위해 수행하는 것과 같이 이를 인식하지 못할 수도 있습니다(어리석은 수준으로 보일지라도). Hyper-V 계층에서 시스템 저장(hypernation)을 사용하여 백업을 수행하는 Hyper-V의 스크립트를 본 적이 있습니다.

제가 말할 수 있는 것은 제공된 정보뿐입니다.

답변2

이는 '계획된' 종료처럼 보입니다. 예를 들어 컴퓨터가 정지되거나 충돌하는 것이 아니라 뭔가가 컴퓨터를 종료하는 것입니다.

업데이트가 컴퓨터에 설치되지 않았는지, 그리고 이 문제를 유발할 수 있는 알지 못하는 코드가 실행되고 있지 않은지 두 번, 세 번 확인했다고 가정합니다.

그렇다면 TomTom의 의견에 동의해야 합니다. 공급자로부터 더 나은 지원이 필요하거나 공급자를 변경해야 합니다... 시스템 내부의 어떤 것도 이 문제를 일으키지 않는다고 확신한다면 남은 유일한 것은 환경뿐입니다. 그 주위에.

관련 정보