![确定服务器意外重启的原因](https://linux22.com/image/638070/%E7%A1%AE%E5%AE%9A%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%84%8F%E5%A4%96%E9%87%8D%E5%90%AF%E7%9A%84%E5%8E%9F%E5%9B%A0.png)
我看过了这虽然它确实提供了一些有趣的背景信息,但它对我的情况并没有真正的帮助。基本上,我昨晚登录了一台我正在使用的 Windows Server 2008R2 机器,闲置后发现机器意外重启了(我知道这一点是因为 Windows 要求我提供重启的原因)。
我查看了服务器上的事件查看器日志,从 MS SQL 重新启动时的情况来看(重新启动时,它会将大量活动记录到应用程序日志中),重新启动似乎发生在凌晨 12:30 左右。但是,没有伴随的 1074 事件来帮助解释重新启动的原因。此外,我没有看到任何错误报告。
作为参考,昨晚服务器上不应该有任何工作。服务器更新不应该自动进行,尽管我预计如果它们启动,它们会将一些关于应用了多少更新的信息记录到事件查看器中。
服务器上的角色是远程服务器管理工具(它充当 RDP 主机)和 IIS/文件服务。SQL Server 2008 R2 和 Visual Studio 2013 也都安装在该服务器上。
该服务器是位于 ESX 服务器上的虚拟机,但查看 vSphere 客户端时我看不到任何与当时相对应的内容。
我还可以查看哪些其他日志来帮助确定意外重启的原因?
答案1
我首先要确保所有日志记录都已启用。您应该能够在事件日志中找到引用 Kernel-Power 的内容。在系统下,如果重新启动确实是操作系统意外的,则应该记录事件 ID 41。如果不存在此事件,请尝试搜索 ID 6006(事件日志记录服务已停止)。在您的时间范围内,该事件之前或之后的项目应该会提供更多见解。我还会寻找错误检查。
没有足够的代表来对此发表评论,我知道这可能无法回答您的问题。