网维大师论坛-领先的网吧交流平台

 找回密码
 马上注册
查看: 43198|回复: 79

服务器上的设置和系统日志(2017.4.26添加第15条案例)

  [复制链接]

该用户从未签到

发表于 2013-5-6 23:57:12 | 显示全部楼层 |阅读模式
本帖最后由 e城大叔 于 2017-4-26 19:27 编辑
6 C+ w4 z0 ]( p! ^- @
* ~0 P; H$ T3 M6 }7 ^% G+ b' G8 X一直想写这样的帖子,可是总是不知道怎么写,现在这个标题也不知道怎么写好点,包括现在,总之大家体谅下我的文采吧~~+ m, _( j$ g1 H( t
写这个帖子也是想让大家平常遇到问题的时候,可以先排除下这些方面的原因,另外是想让大家养成这个习惯,当然,我说的都是一些没有什么技术含量的,高手绕过,呵呵~~其他的我会慢慢在补充的。3 i3 f2 _! D, |! y7 f+ M
设置方面:) V: K( A) m# B4 Y4 ?0 Y
我说的也不是很全面的,只是说下要做的,当一台新的服务器做好了,安全方面可以参考网维服务器安全防护措施这里的1和2.
, n$ y! A( y$ v, |0 w然后建议是设置下保存DUMP,我的电脑右键-属性-高级-启动和故障恢复-设置-在写入调试信息那选着-小内存转储64KB,如下图
7 B3 e0 C4 n" E5 W& E( R, P 1.jpg 这样的话,万一服务器蓝了或者是重启了,可是先去看下C:\Windows\Minidump有没有DUMP,有的话就可以分析了。WINDBG分析DMP方法
# \1 A  ?; N0 T# z% N1 S$ Q9 {5 t系统日志方面:
, S4 m+ ?6 u, Q, C, W  }, i0 c. \我经常和用户说的,看下系统日志,这个系统日志就是在我的电脑右键-管理-事件查看器-系统,如下图:
( M( m! r% S* @- F* l
2.jpg 这个是2003系统的。
- V  V$ S; H7 ]3 H 2008R2系统日志.jpg 这个是2008R2系统的。7 U6 p7 t0 X( A+ ]! Z) P
下面说下比较常见的系统日志错误以及解决办法:
9 n. N6 {' h& P! |# [
1:NetBT 错误,出现这样的错误,都是服务器上有2个网卡或者是2个网卡以上的服务器才会出现,如下图:
' ]+ ~3 {6 C( }4 {; H: K
错误.jpg + i* [% N/ E) f/ x
解决办法很容易的,把服务器上每个网卡的属性,按照下面的图片一步步操作,-“禁用TCP/IP上的NetBIOS(S"前面点上就可以了。另外这样操作是不影响在线客户机的。8 ]8 z% }" L5 \! t
4.jpg 这个是2003系统的,第一步2 H. D# I% Y' R& I3 {
2008网卡属性.jpg 这个是2008R2系统的,下面的操作和2003系统一样的。; E1 k& R6 |8 N8 M" ^8 G
5.jpg 第二步: S& ?# @/ M9 n, T
6.jpg 第三步# g5 `; a( c( v) q9 I, R

* R+ P0 P) g$ T) m, W+ i 8.jpg 这里这样就可以了。
6 V3 q1 W, S/ n  x2 L% d/ Q1 D
2:z8na-d6主板自带的阵列卡(PIKE 6480)SAS盘报错,mv64xx案例:北京无盘400台蓝屏 主板z8na-d6 一直进行中(已解决)* ?6 b2 a8 M  w' c
z8na-d6主板自带的阵列卡报错.jpg % k8 A0 J  n6 C4 H2 y! G7 \
3:下列引导或系统启动驱动程序无法加载:NDRefresh
# c! W6 w1 B7 \* p* j2 L 未命名.jpg
这样的错误一般都出现在200R2服务器上(游戏虚拟盘服务器),解决办法,修改注册表:HEKY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\NDRefresh
% J. ]+ ?/ f7 J6 k& v! EHEKY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\NDRefresh
  i' X, q% a( ~4 t3 `把Start由1改为3就可以了。
2 B+ H* j) {( I) v( Y/ E3 n7 O% q 1改3.jpg - [, B9 [7 e1 Y6 p; A
4:e1qexpress警告:出现这样的警告,其实就是网卡和交换机瞬间断开连接导致的,如果我们在修改网卡属性里的任何一个东西,都会出现的,这个是正常的,另外一个是刚刚群里(公司-易维网维)说,如果是网吧停电了几分钟,前提是服务器上有UPS的,主交换机上是没有UPS的,所以主交换机就会关了,当来电了后,也会出现这个警告的,所以也是正常的,排除这2个方面之外的就不正常了。! t, M6 Y) G. F
目前遇到有几个原因:
8 x* i/ r1 p5 L, e+ X
1:由于H3C S5024P的主交换机固件导致的,参考
一个H3C S5024P固件版本引起的无盘服务器网络链接断开问题6 Q+ X" z- ~; v0 q0 S
2:服务器上网络连接断开的另外一个原因(鲁大师)
/ }' F; K$ G5 o3:之前是群里听过一个人说,各方面都排除过了,没有办法,重做系统好的,具体原因未知。
1 W  |) D0 }/ }) _' }5 R6 j! }; e/ Q4:这个也是我跟踪的最长时间的,因为不是每天都会出现的,到现在还没有彻底的解决掉的,他的问题其实是服务器异常重启了,要等他去换内存解决掉以外重启的问题了,说是明天会去换内存的,到时候有结果我在来说下。(换了内存到今天服务器在线13天了,正常了,2013.6.20
0 K! [% y3 Z: A5 e8 Q' r5:由于供电不足问题,可能会导致交换自动闪重起,希望给大家有所帮助" }* C/ Y3 f) L) i& T: K. P4 r
这种闪重启几秒钟,5秒左右,导致全场客户机卡死,,系统日志显示网卡断链后从连
1 e% A+ l7 i0 Z! b* S  l说明下一般智能交换机关机重启,需要30秒左右,但是这种电压引起从起的问题,只需要5秒左右,: I# U; T$ q' V% D( o) E& t
我有个网吧就碰到这样的问题,,连续5天,每天闪启动2次,时间段不定,人一多就闪启动,
4 C+ ~3 j/ `: U$ e一开始以为是交换的问题,换了交换机还是一样,在到网上查,多数都是电压的问题导致的,% q& s2 U5 |2 Z! T; s1 m. {
到后来才查出是供电的问题,电压不稳定的问题。(感谢17楼用户提供)
2013.5.31
0 w- J2 l, K% b2 n& R$ ?; t
elqexpress警告.jpg
  s$ p4 I5 y0 _* d8 i 服务器自动重启的时间.jpg
* u& m" N' w6 B  F7 c  x* O5:
出现已更正的硬件错误。( e; u0 }4 w) H7 q
组件:内存。
参考服务器内存故障导致重启,内存容量异常(现代内存)(7.31更新)
内存导致服务器上的CPU经常是100%,服务器32G内存,23号发现后直接拔了一根内存,现在16G,正常了。
5 |' i/ j5 m. U$ [( g; ` QQ图片20160425105228.png
& z7 W' _2 w8 L  }; c7 h: B/ ~ QQ图片20160425105332.png
1 O! [! _  o: C( p6:disk,错误,这样的错误一般都是由于硬盘数据线和主板接口接触不良导致的,如果是多块硬盘出现这样的错误,就可能是电源供电不足导致的了,怎么查看哪个盘?参考如何从日志中的错误日志判断是哪块硬盘?) ?/ b# t  u, |1 F3 j+ R, J

  s- u% J3 y7 l 99.png
/ q3 w- V3 @5 [9 @2 wNTFS错误:现象如图- K9 V1 {* d! s6 G: p9 Q) x6 P& D! y* U
1.png 9 D0 O. I: |, i" h/ C
导致游戏虚拟盘客户机上出盘不正常,游戏虚拟盘控制台上显示一片空白0 P& t* o# e5 d2 u/ Y) f7 |% w
33.jpg ) N  e& o, ^! i) G: M& d
解决办法修复C盘,需要重启服务器生效,cmd里命令chkdsk /f /x     重启服务器后就没有这个错误了。
  S# N2 z. E, d; j 22.jpg
- T8 W! B2 A& O9 o+ N9 \另外同事老唐告诉我,如果服务器插了U盘没有正确弹出就拔下来了,有时候也会导致持续的报NTFS错误。
" _2 ?) k, o& \) b5 Q# |/ `7 I; x8 }; |4 B6 B  N% k
5 z+ W0 a" E8 h9 E
案例:解决2003事件查看器中报disk atapi 错误
9 h+ a" K& r3 A. Q3 i- d# K9 b) C; p7:服务器上的显卡一般都是集成的,建议设置为如下图:. ~* K2 m! S# v# g  a, T
显卡1.jpg $ w5 a6 d4 ^: x3 ^
如果设置如下图的话,可能会导致客户机上菜单里的游戏图标变白色。
" f7 f6 P0 x  A 显卡.jpg 这里点右键-属性--驱动程序--更新驱动程序-浏览计算机已查找驱动程序软件--从计算机的设备驱动程序列表中选择-标准VGA图形设备器-下一步需要重启计算机生效的。: \, g' g1 j9 ?1 @* y
VGA.jpg 3 S0 s3 v" V" b' N  P" _( l1 |

/ M3 l+ o. T" y/ U7 k8:
回写盘和内存问题导致回写设置界面空白和主网卡配置信息丢失,获取系统缓存失败 系统日志里atapi错误在这个帖子里的有的
! u. m# r% {# |% K5 ^9:
服务器内存故障导致重启,内存容量异常(现代内存)+ y+ W' G% H/ l
10:安装了RST企业版后是没有“IDE ATA/ATAPI 控制器”的(2013.6.2添加)7 [; Y7 E0 ?" Q3 q+ y' X
11:服务器上如果是用SSD做的回写盘(其他盘不需要这样设置的),建议添加下权限设置允许,默认在允许那是不勾的,因为遇到在优化的时候,优化出来的文件不会自动删除,或者是回写文件不会删除,(正常情况下是回写盘的文件是客户机关机会自动删除的),这个权限的问题还会导致在客户端开超级然后不保存,但服务端会生成数据,没有还原点,退出超管在不保存的情况下,数据不会自动删除,镜像盘是普通盘,不是SSD的,然后今天试了下添加了下图的权限正常了,他的服务器系统是2008的,(感谢用户周宁绿野提供)2013.6.8) ?$ I* A& C) x$ C
不管服务器系统是2003,2008都建议这样设置下.+ R7 p% B. `7 O# j" m; g; @% I
A:刚刚遇到一个用户,副服务器同步镜像包问题的,
8 f/ {5 L; z7 W% A0 e1 j/ ~同步镜像出问题的,硬盘都正常的,然后我按照这个添加了镜像盘的权限,就可以正常同步镜像了。(2013.6.25). _  Z' |7 N0 g1 M4 n% S9 F+ ~
设置方面如下图
:(2013.6.2添加)
+ |: v" R: _+ {
SSD权限.jpg
5 _: B  p# T$ M12:ftdisk错误,这个错误我一直以为是和这里的第6条差不多的解决方法,结果没用,出现这样的错误,都是服务器重启会有,在使用中没有出现的,解决方法只要把虚拟内存设置到其他盘符就可以了,一般我们都是手动指定在C盘的,遇到的很少,原因不知道为什么?现象如下图:(2013.6.5添加)
5 G8 l1 A* b- g6 H$ I
ftdisk.jpg QQ图片20130605225300.jpg 4 s& K, H# D  t4 M
这个原因现在知道了,感谢24楼,另外我刚刚也遇到这个问题,就是chkdsk下C盘正常的了,奇怪是昨天的用户那这样修复了还是报错的。(2013.6.6)
4 ^9 K4 v9 ?$ W9 Q+ v5 t13:
日志报发出了对设备\device\raidport1的重置问题解决历程9 H4 _+ Y* v; n; \# D
14:如图:
6 O; B& J: b2 }( m
77.png , |- q. w4 J3 j, e: N2 r9 [& C
下面是解决办法,导入下面的注册表即可解决36888错误。$ ]) _& C& ~6 ^' a

+ O; U0 m( O3 V7 [" V+ l4 z$ d9 ~
  1. Windows Registry Editor Version 5.00
    ) z5 A; O0 |9 x# x6 u0 s. n

  2. ( _0 a) b) ]  d- t5 q
  3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]6 j& @) Z- F0 w  i" ^, Y6 s
  4. "EventLogging"=dword:00000000
复制代码
15有个服务器 只有6块盘。 但是他报错提示:驱动程序在 \Device\Ide\IdePort7 上检测.... r0 C. `- y- o" Y" e& A

" g. N( ]0 ^$ l% D5 c" q+ N! _. m3 S/ C  W5 ?* x4 g0 a

. j1 E% ]( v2 y: i9 b3 C' \9 R# J7 }0 u" h

1 u3 E. T9 C3 q; v/ Y3 p  l0 s" y# q8 Q

9 A$ j$ O4 Q0 V. K

! [3 x/ c# u9 {* }, M0 t
; ^8 o1 |0 h. m( R9 E5 L8 l3 o

) r: J( I" M# |7 x
5 q9 b: S" ~, m  [. ^
( I+ [" o; D4 t) }

该用户从未签到

 楼主| 发表于 2013-5-10 23:09:37 | 显示全部楼层
备用
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-10 23:10:11 | 显示全部楼层
大叔。威武啊。顺便问下。客户机也要改那个系统里面的启动和系统恢复故障里面的吗?
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-10 23:11:41 | 显示全部楼层
是不是启动DMUP的捕捉都要开启那个设置啊。。就是系统里面的启动和系统恢复故障!~
回复 支持 反对

使用道具 举报

该用户从未签到

 楼主| 发表于 2013-5-10 23:12:30 | 显示全部楼层
mikezunya 发表于 2013-5-10 23:10 7 f5 p7 q6 N. j- c
大叔。威武啊。顺便问下。客户机也要改那个系统里面的启动和系统恢复故障里面的吗?

# C- u& Z6 o0 A% A: o8 g9 D客户机不用的,无盘的现在2150上集成抓客户机蓝的DUMP的。
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-10 23:31:39 | 显示全部楼层
来学习一下大叔的经验,哈哈!大叔幸苦了哈
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 07:05:55 | 显示全部楼层
留脚印备用
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 09:05:50 | 显示全部楼层
学习下。,大叔,。排版辛苦了
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 09:46:40 | 显示全部楼层
大叔说的这些问题 我多多少少都遇到过
' M: q0 N  F7 m0 G6 j6 f有些解决了 有些没解决 也不影响使用
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 10:13:31 | 显示全部楼层
学习了。。。7 N' t' X# b( }. m: g1 \
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 马上注册

本版积分规则

QQ|《安全责任书》|联系我们|小黑屋|手机版|网维地图|网维大师论坛 ( 浙B2-20090265-1 )

GMT+8, 2018-10-21 01:31 , Processed in 0.207210 second(s), 27 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表