Estou recebendo vários erros nos logs a cada dois dias em um Windows 2003 Server que precisa ser reinicializado para resolver esse problema. O sistema não pode ser reconstruído neste momento, mas eventualmente será assim que os projetos e o tempo estiverem disponíveis para a equipe de desenvolvimento reconfigurar todo o software IBM. Tenho uma VM nova esperando por esse dia.
Um pouco de histórico sobre o servidor:
Era uma máquina física que foi convertida em P2V e agora é convidada no Hyper-V 2012 R2. Os erros ocorrem aleatoriamente, às vezes duas vezes no mesmo dia, mas geralmente de dias a uma semana ou mais entre eles. O PM anterior tinha capacitores salientes no controlador SCSI e agora está completamente morto. A máquina foi convertida antes de eu trabalhar na empresa. Ele estava em um domínio há vários anos, mas foi removido devido a uma reestruturação e está em um grupo de trabalho desde então. Fiz vários backups da máquina ao longo dos meus processos de limpeza e atualização.
Aqui está a parte estranha: às vezes, quando ocorre erros, posso fazer RDP para a VM, mas não consigo fazer ping ou acessar nada fora da máquina e o firewall do Windows já está desativado. Outras vezes não consigo acessar a VM via RDP e preciso acessá-la através da máquina host para reinicializá-la. Ao reinicializá-lo, tenho que esperar que o CICSPRNT.exe comece a ser executado e, em seguida, encerrar o processo e executar o script do desenvolvedor para iniciar o processo CICSPRNT novamente.
O sistema está executando o Windows Server 2003 R2 edição padrão SP 2 e também possui serviços de integração instalados para Hyper-V. Ele está executando IBM CICS Transaction Gateway v6.0, websphere express 6, websphere developer para zseries 6.0 EGL COBOL Gen, IBM Rational Application Developer V6.0, IBM Rational Agent Controller, kit de ferramentas para Oracle 1.2.4, Opttech Sort versão 2003a, difundido integrador de dados, série TX para Multiplataformas v6.1
O que eu fiz até agora:
VM digitalizada com vários produtos AV/Malware/Spyware e o sistema está limpo.
sfc /scannow não encontrou nenhum arquivo de sistema corrompido
chkdsk não encontrou nenhum problema
Como parecia que as NICs virtuais tinham conectividade limitada, escrevi um script para reconstruir o Winsock e a rede. (Vou postar isso no final.)
consertei e limpei o registro usando Glary Utilities (sim, tenho um backup de antes)
instalou todas as atualizações disponíveis do Windows e atualizações do Java.
Abaixo estão os erros e informações interessantes do visualizador de eventos:
ERROS
A descrição do ID do Evento ( 5555 ) na Origem ( CICSTS ) não pode ser localizada. O computador local pode não ter as informações de registro ou arquivos DLL de mensagens necessários para exibir mensagens de um computador remoto. Você pode usar o sinalizador /AUXSOURCE= para recuperar essa descrição; consulte Ajuda e suporte para obter detalhes. As seguintes informações fazem parte do evento: ERZ025001E/0081 28/01/2014 04:29:51.890625000 PROD1 5216/0001: Abertura do arquivo sem sucesso: '/.:/cics/sfs/DELLAZ5'/'dfhcfil', índice: 'cfilkey', código SFS - 1997905970 'ENC-sfs-0050: Arquivo com este nome não existe.'.
A descrição do ID do Evento ( 5555 ) na Origem ( CICSTS ) não pode ser localizada. O computador local pode não ter as informações de registro ou arquivos DLL de mensagens necessários para exibir mensagens de um computador remoto. Você pode usar o sinalizador /AUXSOURCE= para recuperar essa descrição; consulte Ajuda e suporte para obter detalhes. As seguintes informações fazem parte do evento: ERZ080005E/0801 28/01/2014 00:00:15.421875000 DEV 9284/0001 : Terminação anormal U8005. XA_OPEN retornou um erro do Resource Manager ao abrir 'Oracle Single Phase' usando a string XA_OPEN 'Oracle_XA+Acc=P/riuser/######+SesTm=20+SqlNet=TSIRPDB+DbgFl=15'. ' SQLCODE -12560, ORA-12560: TNS:erro do adaptador de protocolo
ID do Evento 7034
O serviço IBM CICS Transaction Gateway foi encerrado inesperadamente. Já fez isso 1 vez(es).
Para obter mais informações, consulte Centro de ajuda e suporte emhttp://go.microsoft.com/fwlink/events.asp.
INFORMAÇÕES
A descrição do ID do Evento ( 5557 ) na Origem ( CICSTS ) não pode ser localizada. O computador local pode não ter as informações de registro ou arquivos DLL de mensagens necessários para exibir mensagens de um computador remoto. Você pode usar o sinalizador /AUXSOURCE= para recuperar essa descrição; consulte Ajuda e suporte para obter detalhes. As seguintes informações fazem parte do evento: ERZ058413I/0001 28/01/2014 04:29:52 PROD1: O serviço 'cics.PROD1' foi iniciado com sucesso.
A descrição do Event ID ( 0 ) em Source ( SymTrackService ) não pode ser encontrada. O computador local pode não ter as informações de registro ou arquivos DLL de mensagens necessários para exibir mensagens de um computador remoto. Você pode usar o sinalizador /AUXSOURCE= para recuperar essa descrição; consulte Ajuda e suporte para obter detalhes. As seguintes informações fazem parte do evento: Serviço iniciado/reiniciado.
A descrição do Event ID ( 28712 ) em Source ( Encina ) não pode ser encontrada. O computador local pode não ter as informações de registro ou arquivos DLL de mensagens necessários para exibir mensagens de um computador remoto. Você pode usar o sinalizador /AUXSOURCE= para recuperar essa descrição; consulte Ajuda e suporte para obter detalhes. As seguintes informações fazem parte do evento: 1 00868 14/01/28-04:29:43.140625 502c5448 A Inicializado ... 28/01/2014 4:29:43 AMdev
Script para reconstruir o Winsock e a rede
color EC
cls
@echo off
echo Be sure to write down your network configuration and reconfigure it before rebooting!
echo If you need to do this now then either minimize or close this window and start it later after doing so.
pause
echo restarting winsock
echo For more information of what this script is doing please visit: support.microsoft.com/kb/811259
netsh winsock reset
pause
echo Resetting TCP/IP
echo For more information of what this script is doing please visit: support.microsoft.com/kb/31758
echo A log file will be created at the location "c:\IPResetLog.txt"
netsh int ip reset c:\IPResetLog.txt
echo Keep this window open and reconfigure your Network settings NOW!!!
pause
echo creating ARP table log in c:\ARPLog.txt
arp -a > c:\ARPLog.txt
echo flushing ARP tables
arp -d
echo creating NBTStat log with ALL current info in c:\NBTStat.txt
nbtstat -a > c:\NBTStat.txt
echo "!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!" >> c:\NBTStat.txt
nbtstat -A >> c:\NBTStat.txt
echo "!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!" >> c:\NBTStat.txt
nbtstat -r >> c:\NBTStat.txt
echo "!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!" >> c:\NBTStat.txt
nbtstat -s >> c:\NBTStat.txt
echo "!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!" >> c:\NBTStat.txt
nbtstat -S >> c:\NBTStat.txt
echo Purging and reloading the remote cache name table
nbtstat -R
echo Sending Name Release packets to WINS and then, starts Refresh
nbtstat -RR
echo Purging the DNS Resolver cache
ipconfig /flushdns
echo Refreshing all DHCP leases and re-registering DNS names
ipconfig /registerdns
echo REMEMBER to re-configure all network settings before rebooting or
echo if you are remotely working on this box you may lose connectivity and need physical access to this box
pause
echo This computer will reboot if you press any key, if you don't want to reboot now close this window.
shutdown /r /d p:0:0