iT邦幫忙

0

VM如何查死當原因

vm

各位幫友早安
近期鼎新系統不明原因會死當(鼎新各系統工程師已全部檢查過,無法解決)
死當時黑畫面、無法ping,等同於沒開機的狀態
只能用Power off或Reset的強制關機方式才能重啟
重啟時會自動進入復原選項
(記憶體檢查也沒發現問題,有問題應該是全部VM都會才對,偏偏只有少數幾台會)
http://ithelp.ithome.com.tw/upload/images/20170908/20091324nujaaJTnAE.jpg

重啟後查紀錄也都只有因為「強制關機」才發生的異常紀錄
以及0x00000050錯誤,但...似乎並不是這個問題導致的,
最終辦法是說重灌Guest OS,我個人判斷是不太可能重灌就好啦,又不是只有一台會這樣

我想請問隱藏在民間的高手們是否有什麼排除的方法??
以及有什麼軟體可以查到在當機前發生什麼事,例如啟動什麼?什麼程式在執行什麼動作?...等等
拜託各位大神了QQ 小弟感覺工作不保呀

事件檢視器顯示是ntoskrnl.exe導致的,好怕修復導致連機都開不起來的窘境= ="
http://ithelp.ithome.com.tw/upload/images/20170908/20091324PZA4XGNNzJ.jpg

看更多先前的討論...收起先前的討論...
msnman iT邦研究生 1 級 ‧ 2017-09-08 10:20:26 檢舉
第一。是不是人多就會有速度變慢的情況,而且本機登入後磁碟運作忙碌。
第二。網路運作監視,查看網路運作狀況。socket port211運作是否異常。
第三。VM主機切割新磁碟區,將OS轉移到新磁區。確認硬碟沒問題。
第四。事件檢視器查看ERP運作記錄,系統-->警告及錯誤訊息。
第五。系統更新、防毒軟體運作狀況。
第六。可以提供一下VM配置嗎?
p04210421 iT邦新手 5 級 ‧ 2017-09-08 11:09:09 檢舉
msnman 謝謝你的建議及回覆^^
1. 一開始都發生在下班時段,之後則是剛上班的時段,現在則不一定了,沒有規律
2.現在看不出來,當掉的時候黑畫面,也查不出來
3.我會試試看 PS.伺服器硬碟有問題不是會亮燈嘛!?
4.完全沒有任何ERP的紀錄
5.有時候怕更新會導致其他問題的發生,所以目前還沒做
6.VM我不是很懂,通常都給廠商處理,CUP、RAM、容量的資源有提升過,都很充裕
CalvinKuo iT邦大師 7 級 ‧ 2017-09-08 11:16:08 檢舉
鼎新的人員有去查VMware的Log嗎? 若是VMware問題,Guest OS 的Log大概很難找到線索...
鼎新這種技術問題搞不定還要賣虛擬化方案...
http://resourcepool.blog.51cto.com/1028350/762143/
看你有沒有辦法弄出Log出來給邦內RAY大神看看。
不行就只能付費找專業的來...
畢竟VMware也是有更新Patch,通常也是處理類似異常問題...
所以買VMware認證的SERVER問題會少很多。
p04210421 iT邦新手 5 級 ‧ 2017-09-08 11:48:34 檢舉
CalvinKuo 謝謝你提供的資訊及回覆
鼎新的人有連到VMware看,但也是找不到原因
我先研究一下怎麼弄出LOG,謝謝^^
p04210421 iT邦新手 5 級 ‧ 2017-09-08 15:37:47 檢舉
VM的log似乎沒有資料,不然就是我真的不會抓
BlueScreenView檢查後是說ntoskrnl.exe導致...
好怕複製過去連機都開不起來呢
0x00000050 一般都是記憶體配置錯誤,建議樓主看一下 VMA設定的記憶體大小是不是低於鼎新所需要的最低標準,基本上,鼎新用戶端至少需要 1-2GB 的可用記憶體空間
但假如,你這台是鼎新主機,那你非常有可能主機中毒了,例如中了綁架病毒也會出現這個BSOD,所以,請仔細檢查主機內部的檔案有無被不正常加密了,所以造成程式發生錯誤
p04210421 iT邦新手 5 級 ‧ 2017-09-11 13:22:57 檢舉
窮嘶發發發 大大您好
主機基本都8G,最常當機的是32G配置= ="
病毒部分自動跟手動檢查過,手動是看網路上有問題的幾個點
目前還沒有找到異常的地方... 我在試試看能否找到其它被加密的檔案
謝謝
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
hsiang11
iT邦好手 1 級 ‧ 2017-09-08 12:18:43

我是這樣想 鼎新是掛在windows系統上
會到死當這種程度很難說是鼎新出的問題
以往遇過最離奇的是防毒影響系統,AVG的某版本win7上運作會很快被凍結,這問題不知卡了多久原廠才解決
最後只能移掉換其他防毒
所以應該先找硬體問題和某些可能影響的軟體,像可以把防毒停用測試

p04210421 iT邦新手 5 級 ‧ 2017-09-08 13:34:44 檢舉

我會講鼎新是因為眾多VM裡只有鼎新系統會有這個現象,
windows系統都一樣是2008 R2,底層硬體當然也一樣啦。
我有想過防毒軟體,但要直接停有點怕怕的,因為本公司有中過勒索幾次,所以才想先找可以記錄一切的軟體確認一下。

0
CyberSerge
iT邦好手 1 級 ‧ 2017-09-10 06:06:00
  1. 請問黑畫面時,VM選CTL+ALT+DEL是否有畫面,還是直接重開機了?
  2. 是否有確認VMWARE TOOL版本正確
  3. VMWARE LOG要確認LOGGING LEVEL,不然有可能沒有完整的資訊
p04210421 iT邦新手 5 級 ‧ 2017-09-11 13:26:02 檢舉

frankyzyao 您好
1.完全沒畫面沒反應,也沒有重開機,要自己選reset或power off才能有動作
2.TOOL版本?? 這邊要如何確認呢? VM跟主機類沒人會去碰,有可能自己更新嗎?
3.好喔,我會去找找關鍵字查查看資訊
謝謝你^^

我要發表回答

立即登入回答