這是我覺得比較難抓到問題的狀況,最怕USER說偶爾當機、偶爾重新開機,比較沒有明確的方向,可以那麼精確的馬上看出可能的問題點,而這類的問題,通常要在搭配事件檢視器來加以確認,但是有些問題它來不及寫入到事件檢視器,可能就發生了,通常我會再搭配在安全模式下有否這種情況,來加以判斷,但是有可能這次測試正常,但是過多久又再發生,我可能會做些假設性判斷,例如也許是電壓不穩導致,也許是網路封包傳遞太密集導致,要再觀察USER電腦的一些設定,例如有沒有開網路分享,並且與其他可以蒐集到的LOG資訊來搭配判斷,而如果試了2次,還是會有偶發性的當機或其它偶發性的問題,重新安裝OS是我會做的選項。
案例:這是USER反應電腦執行速度慢的問題,我去看的時候,有時候連打字都很龜慢,原本想說是中毒吧,但是把電腦重新開機後,又有改善一下,但是又變很慢,於是我把網路連線停止,看起來有改善滿多的,最後使用netstat -an發現,有445 port網芳的連線存取,也看到它開了很多的分享,那麼答案應該呼之欲出了,結果用到現在都算正常了。
怪的偶發性事件最難抓到問題點,有可能在A環境下正常,但是在B環境下又不正常,這是發生在印表機的情況,在使用者環境下列印都繪有偶發性怪聲,但是請廠商把印表機帶回檢測,卻都是正常,遇到這類怪的偶發性事件,通常需要時間來驗證結果,比較難當下認定是甚麼問題,最後推測應該是齒輪導致的問題。