如何查詢伺服器會自動關機的原因!!

伺服器

ghost234 2011-01-05 10:44:42 ‧ 28002 瀏覽

分享至

最近公司一台伺服器會無預警的自動關機

事件檢視器中無相關記錄
os是2000sp4

有在效能記錄及警示中的追踨記錄檔記錄系統提供者所記錄的事件
我選了處理程序之建立/刪除、引線之建立/刪除、磁碟建立/刪除、網路建立/刪除

但要如何看內容丫= =???

或有人能提供建議經驗分享嗎??感恩!!

看更多先前的討論...收起先前的討論...

echen688 iT邦高手 1 級 ‧ 2011-01-05 10:55:32 檢舉

依照經驗, 硬體部件出問題的機率很大, 建議從這個方向去找.....

ghost234 iT邦新手 4 級 ‧ 2011-01-05 10:59:49 檢舉

^^|

原本該伺服器是實體機器

最近轉入vm中

但是此問題在實體機器時就會發生~~

個人猜想，是不是user遠登要退出時，按到關機而不是登出
所以才想問一下前輩

是否有方法可以記錄查詢這些過程

echen688 iT邦高手 1 級 ‧ 2011-01-05 11:05:30 檢舉

ghost234提到：
個人猜想，是不是user遠登要退出時，按到關機而不是登出
所以才想問一下前輩

你們的伺服器開放給一般用戶遠端桌面登入嗎? 不是應該只有IT人員才可以登入到伺服器桌面環境的? .....

ghost234 iT邦新手 4 級 ‧ 2011-01-05 13:37:27 檢舉

此伺服器是未加網域的AP

USER遠端後使用該AP

在所有回答中，另一位大大是說找6006事件
但剛看了一下是有沒錯~但因未加網域
且USER是使用本機帳戶
所以在安全性事件中，並沒有記錄(是因為沒有開啟記錄嗎???)

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Ray

iT邦大神 1 級 ‧ 2011-01-05 11:53:19

最佳解答

請在事件檢視器的「系統」項目中, 尋找以下的 Event ID:

如果出現 Event 6006, 代表在那個時間點, 有人下了關機指令, 系統正常關機.
如果出現 Event 6008, 代表在那個時間點, OS 無預警的被強制關閉, 需再往前查其他原因.

回應 5
分享
檢舉

看更多先前的回應...收起先前的回應...

ghost234 iT邦新手 4 級 ‧ 2011-01-05 12:02:51 檢舉

喔喔，原來是要看6006或6008
我剛查了一下
事件類型: 資訊
事件來源: EventLog
事件類別目錄: 無
事件識別碼: 6006
日期: 2011/1/5
時間: am 10:45:36
使用者: 不適用
描述:
事件日誌服務已中止。
資料:
0000: 05 00 00 00 ....

所以我進AD去看這個時間點那一個帳戶做登入登出就可以找出是誰關的機是嗎?

Ray iT邦大神 1 級 ‧ 2011-01-05 12:26:24 檢舉

ghost234提到：
所以我進AD去看這個時間點那一個帳戶做登入登出就可以找出是誰關的機是嗎?

是的, 請從這個時間點往前查即知....

ghost234 iT邦新手 4 級 ‧ 2011-01-05 13:34:58 檢舉

感謝大大的指導

剛突然想到該伺服器並未加入AD ^^||
所以在DC中查不到

而且該伺服器的安全性並沒有記錄(是沒值，因為沒開此功能???)

==============================
USER端會先遠端至該伺服器
輸入本機(伺服器)帳密登入(非網域)
使用AP

Ray iT邦大神 1 級 ‧ 2011-01-05 13:42:08 檢舉

這樣就很難查了....建議從此下手:

在「系統」裡面找 6006 前面 30 分鐘之內的事件, 看有甚麼蛛絲馬跡?
在「應用」裡面找相對應時間點前面 30 分鐘之內的事件, 看有甚麼蛛絲馬跡?
以上事件可能不會直接找出使用者, 但是或許可以判斷在當時被使用的 AP 有哪些.
再從 AP 本身的登入紀錄, 去找當時有哪個使用者在使用?

ghost234 iT邦新手 4 級 ‧ 2011-01-05 14:24:42 檢舉

感謝大大的指導

前後30分大多是1111跟1106
就是無印表機驅動要求安裝的訊息

目前先把本機原則中的關機選項拿掉(如果真的是USER去按關機的話)
並開啟安全性記錄
再觀察看看~~

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙