☰

Как диагностировать причину неожиданных перезагрузок Windows Server 2003 VPS?

tag-icon • tag-icon windows-server-2003 security sql-server-2008 vps unexpected-shutdown
Как диагностировать причину неожиданных перезагрузок Windows Server 2003 VPS?

Сначала я всегда предполагал, что это хост применяет обновления или проводит какое-то техническое обслуживание. Но после того, как я связался с компанией, они заверили меня, что я получил бы предварительное уведомление о любом таком событии.

При поиске причины перезагрузок я действительно не уверен, что именно мне следует искать.

Они кажутся случайными, иногда 3-4 раза в неделю, иногда чаще или реже.

Вот все, что говорит журнал безопасности. Происходит следующее: я вошел в систему через RDP, но меня не было несколько часов, и сервер должен быть заблокирован, как вдруг...

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 551
Date:  9/11/2010
Time:  1:33:08 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User initiated logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 538
Date:  9/11/2010
Time:  1:33:19 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User Logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)
  Logon Type: 10


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: SECURITY
Event Category: System Event 
Event ID: 513
Date:  9/11/2010
Time:  1:33:23 PM
User:  N/A
Computer: VPS01
Description:
Windows is shutting down. All logon sessions will be terminated by this shutdown.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: System Event 
Event ID: 512
Date:  9/11/2010
Time:  1:37:49 PM
User:  NT AUTHORITY\SYSTEM
Computer: VPS01
Description:
Windows is starting up.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

На сервере запущено веб-приложение с использованием IIS 6 и SQL Server 2008 R2 Standard. Мы готовы выйти из бета-версии, но это действительно большая проблема.

Это происходило, поскольку мы проводили внутреннее альфа-тестирование (разрешая IIS обслуживать только наши IP-адреса).

Спасибо за любой совет.

решение1

На сервере запущено веб-приложение с использованием IIS 6 и SQL Server 2008 R2 Standard. Мы готовы выйти из бета-версии, но это действительно большая проблема.

Серьёзно? Вы всё ещё в бета-версии? Какого чёрта никто не додумался обновить операционную систему в какой-то момент разработки до актуальной? 2008 R2 актуальна, 2008 уже 3 года. Вы так сделали с SQL Server, но не с ОС. ПЛОХОЙ ход.

Тем не менее: ни один из пунктов журнала событий, которые вы показали, не дает указаний, за исключением того, что было инициировано выключение (т. е. не синий экран или сбой). Пользователь не назначен, так что похоже, что это либо решение ОС (никогда не видел), либо это исходит от уровня драйвера (платформа виртуализации, инициирующая его).

В текущем состоянии я бы предположил, что это хост что-то делает. Они могут даже не знать об этом (хотя это показало бы уровень глупости), например, делать это для резервного копирования (вместо использования неинтрузивного подхода). Я видел скрипты на Hyper-V, делающие резервное копирование с сохранением системы (гипернацией) из слоя Hyper-V.

Все, что я могу сказать по предоставленной информации.

решение2

Это похоже на «запланированное» выключение, то есть что-то выключает компьютер, а не просто останавливает его или дает сбой.

Полагаю, вы дважды и трижды проверили, что на вашем компьютере не устанавливаются обновления и что на нем не запущен никакой неизвестный вам код, который мог бы вызвать эту проблему?

Если так, то я согласен с TomTom, вам нужна лучшая поддержка со стороны провайдера, или вам нужно сменить провайдера... Потому что если вы уверены, что никакие внутренние компоненты системы не являются причиной этого, то единственное, что остается, — это окружающая среда.

Связанный контент