☰

如何诊断 Windows Server 2003 VPS 意外重启的原因？

tag-icon • tag-icon windows-server-2003 security sql-server-2008 vps unexpected-shutdown
如何诊断 Windows Server 2003 VPS 意外重启的原因？

一开始我一直以为这是主机在更新或维护。但在联系该公司后，他们向我保证，我会在发生此类事件之前收到事先通知。

在寻找重启的原因时，我真的不确定我应该寻找什么。

它们似乎是随机的，有时一周 3-4 次，有时多或少。

以下是安全日志的全部内容。情况是这样的，我通过 RDP 登录，但我已经离开几个小时了，服务器应该被锁定了，突然……

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 551
Date:  9/11/2010
Time:  1:33:08 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User initiated logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff 
Event ID: 538
Date:  9/11/2010
Time:  1:33:19 PM
User:  VPS01\My_Username
Computer: VPS01
Description:
User Logoff:
  User Name: My_Username
  Domain:  VPS01
  Logon ID:  (0x0,0xSOME_ID)
  Logon Type: 10


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: SECURITY
Event Category: System Event 
Event ID: 513
Date:  9/11/2010
Time:  1:33:23 PM
User:  N/A
Computer: VPS01
Description:
Windows is shutting down. All logon sessions will be terminated by this shutdown.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Success Audit
Event Source: Security
Event Category: System Event 
Event ID: 512
Date:  9/11/2010
Time:  1:37:49 PM
User:  NT AUTHORITY\SYSTEM
Computer: VPS01
Description:
Windows is starting up.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

服务器使用 IIS 6 和 SQL Server 2008 R2 Standard 运行 Web 应用程序。我们已准备好结束测试，但这确实是一个大问题。

这样做是因为我们正在进行内部 alpha 测试（仅允许 IIS 提供我们的 IP）。

谢谢您的任何建议。

答案1

服务器使用 IIS 6 和 SQL Server 2008 R2 Standard 运行 Web 应用程序。我们已准备好结束测试，但这确实是一个大问题。

真的吗？你们还在测试阶段？为什么没人想到在开发过程中将操作系统更新为最新版本？2008 R2 是最新版本，2008 已经 3 年了。你们对 SQL Server 做了更新，但对操作系统却没有。真是糟糕的举动。

也就是说：事件日志中显示的任何项目都没有给出任何指示，除了启动了关机（即不是蓝屏或崩溃）。没有指定用户，因此看起来要么是操作系统决定（从未见过），要么是来自驱动程序级别（虚拟化平台触发它）。

在当前状态下，我认为主机正在执行某些操作。他们可能甚至没有意识到这一点（尽管这样做会显得有些愚蠢），例如为了备份而执行此操作（而不是使用非侵入式方法）。我曾看到 Hyper-V 上的脚本使用 Hyper-V 层的系统保存（超融合）执行备份。

根据提供的信息我只能这么说。

答案2

这看起来像是“计划内”关机，例如某些东西正在关闭计算机，而不是计算机只是停止或崩溃。

我认为您已经再三检查过您的机器上没有安装更新，并且没有您不知道的可能触发此问题的代码在运行？

如果是这样，我不得不同意 TomTom 的观点，您需要提供商提供更好的支持，或者您需要更换提供商……因为如果您确定系统内部没有任何东西导致这种情况，那么唯一剩下的就是周围的环境。

相关内容