Server startet neu abnormal

20/03/2008 - 21:45 von Christopher Schlüter | Report spam
Hallo NG,

ich habe einen Win2003SP2 R2x64 SE fuly patched, der ca. 2 mal am Tag neu
startet.
Wenn er wieder hochgefahren ist, muss der Grund für das unplanmàßige
herunterfahren eingetragen werden, was er dann im EventLog protokolliert.
Es gibt keinen Dump file und auch sonst finde ich im EventLog nichts, außer
die Hardware Ereignisse, die per IPMI jetzt bei R2 protokolliert werden. Da
findet sich eine Nachricht über einen graceful OS shutdown. Dies könnte man,
wie ich in der Win Script Corner gesehen habe, per Script realisieren, aber
das habe ich nicht veranlasst. Die Frage ist nun, wie ich herausfinden kann,
wer oder was das verursacht und es abstellen kann.

Die EventLog Message:

Ereignistyp: Informationen
Ereignisquelle: Microsoft-Windows-WSMAN-SEL_LogRecord
Ereigniskategorie: Keine
Ereigniskennung: 400
Datum: 20.03.2008
Zeit: 19:06:42
Benutzer: Nicht zutreffend
Computer: server2003.FOEDERATION.de
Beschreibung:
Ereignis vom IPMI-Geràt mit der folgenden Nachricht empfangen:

(0.0.65): OS Stop / Shutdown; Assert: OS Graceful Shutdown

Den kompletten Text für das empfangene Ereignis finden Sie unten. Weitere
Informationen zu IPMI-Ereignissen finden Sie auf
http://go.microsoft.com/fwlink/events.asp.

Ereignis-XML

<Event xmlns="http://schemas.microsoft.com/win/20...">
<System>
<Provider Name="Microsoft-Windows-WSMAN-SEL_LogRecord"
Guid="cf52167d-a7a2-4eda-a853-d2d678371a71"/>
<EventID Qualifiers="16384">400</EventID>
<Level>4</Level>
<Task>0</Task>
<OpCode>0</OpCode>
<Keywords>1</Keywords>
<TimeCreated SystemTime="2008-03-12T00:02:00.0000"/>
<EventRecordID>41</EventRecordID>
<Correlation ActivityID="{00000000-0000-0000-0000-000000000000}"
RelatedActivityID=""/>
<Execution ProcessID="2200" ThreadID="2464"/>
<Channel>Applications/Microsoft-Windows-EventCollector/Operational</Channel>
<Computer>server2003.FOEDERATION.de</Computer>
<Security UserID="S-1-5-20"/>
</System>
<UserData>
<p:LogRecord xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:p="http://schemas.dmtf.org/wsman/2005/...">
<p:Caption>OS Stop / Shutdown Assert: OS Graceful Shutdown</p:Caption>
<p:CreationClassName>LogRecord</p:CreationClassName>
<p:DataFormat xsi:nil="true"/>
<p:Description>(0.0.65): OS Stop / Shutdown; Assert: OS Graceful
Shutdown</p:Description>
<p:ElementName>IPMI SEL Record</p:ElementName>
<p:LogCreationClassName>LogRecord</p:LogCreationClassName>
<p:LogName>IPMI SEL</p:LogName>
<p:MessageTimestamp>
<p:Datetime>2008-03-12T01:02:00+01:00</p:Datetime>
</p:MessageTimestamp>
<p:RecordData>*(0.0.65)*29 00*02*88 2B D7 47*41
00*04*20*00*true*6F*03*FF*FF*</p:RecordData>
<p:RecordFormat>*string CIM_Sensor.DeviceID*uint8[2] IPMI_RecordID*uint8
IPMI_RecordType*uint8[4] IPMI_Timestamp*uint8[2] IPMI_GeneratorID*uint8
IPMI_EvMRev*uint8 IPMI_SensorType*uint8 IPMI_SensorNumber*boolean
IPMI_AssertionEvent*uint8 IPMI_EventType*uint8 IPMI_EventData1*uint8
IPMI_EventData2*uint8 IPMI_EventData3*</p:RecordFormat>
<p:RecordID>41</p:RecordID>
<cim:Location xmlns:cim="http://schemas.dmtf.org/wsman/2005/06/base"
xmlns:a="http://schemas.xmlsoap.org/ws/2004/...sing"
xmlns:w="http://schemas.xmlsoap.org/ws/2005/...">
<a:Address>http://schemas.xmlsoap.org/ws/2004/...mous</a:Address>
<a:ReferenceParameters>
<w:ResourceURI>http://schemas.dmtf.org/wsman/2005/...cord</w:ResourceURI>
<w:SelectorSet>
<w:Selector Name="CreationClassName">LogRecord</w:Selector>
<w:Selector Name="LogCreationClassName">LogRecord</w:Selector>
<w:Selector Name="LogName">IPMI SEL</w:Selector>
<w:Selector
Name="MessageTimestamp">20080312010200.000000+060</w:Selector>
<w:Selector Name="RecordID">41</w:Selector>
</w:SelectorSet>
</a:ReferenceParameters>
</cim:Location>
</p:LogRecord>
</UserData>
<RenderingInfo Culture="de-DE">
<Message>Ereignis vom IPMI-Geràt mit der folgenden Nachricht empfangen:

(0.0.65): OS Stop / Shutdown; Assert: OS Graceful Shutdown

Den kompletten Text für das empfangene Ereignis finden Sie unten. Weitere
Informationen zu IPMI-Ereignissen finden Sie auf
http://go.microsoft.com/fwlink/even...essage>
</RenderingInfo>
</Event>



-
Fàllt euch dazu was ein?

Vielen Dank.-

VG
Chris
 

Lesen sie die antworten

#1 Nils Kaczenski [MVP]
21/03/2008 - 18:32 | Warnen spam
Moin,

Christopher Schlüter schrieb:
ich habe einen Win2003SP2 R2x64 SE fuly patched, der ca. 2 mal am Tag neu
startet.



dann hat er einen Bluescreen und ist so konfiguriert (was die
Standardeinstellung ist), dass er gleich neu startet.

Es gibt keinen Dump file



Wenn du eins willst, musst du es konfigurieren -> Systemeigenschaften.

Die Frage ist nun, wie ich herausfinden kann,
wer oder was das verursacht und es abstellen kann.



Schalte erst mal den automatischen Neustart ab. Dann kannst du den
Bluescreen lesen und weiter recherchieren.

[faq-o-matic.net » Wo erhalte ich Informationen zu einem Stop-Fehler
(Bluescreen)?]
http://www.faq-o-matic.net/2004/10/...luescreen/


Schöne Grüße, Nils

Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/p....Kaczenski

Ähnliche fragen