网维大师论坛-领先的网吧交流平台

 找回密码
 马上注册
查看: 41599|回复: 79

服务器上的设置和系统日志(2017.4.26添加第15条案例)

  [复制链接]

该用户从未签到

发表于 2013-5-6 23:57:12 | 显示全部楼层 |阅读模式
本帖最后由 e城大叔 于 2017-4-26 19:27 编辑
& l1 v3 [1 s8 [3 W9 q8 W, q" _6 W- g' M8 R4 G
一直想写这样的帖子,可是总是不知道怎么写,现在这个标题也不知道怎么写好点,包括现在,总之大家体谅下我的文采吧~~
" V+ T+ Z2 |# S  C: i4 i, h写这个帖子也是想让大家平常遇到问题的时候,可以先排除下这些方面的原因,另外是想让大家养成这个习惯,当然,我说的都是一些没有什么技术含量的,高手绕过,呵呵~~其他的我会慢慢在补充的。
5 M- i$ N( t, C% ]2 ~设置方面:
5 u% b/ Y: {5 r1 T8 d
我说的也不是很全面的,只是说下要做的,当一台新的服务器做好了,安全方面可以参考网维服务器安全防护措施这里的1和2.
& A1 ?6 a$ s7 S1 V* F5 i然后建议是设置下保存DUMP,我的电脑右键-属性-高级-启动和故障恢复-设置-在写入调试信息那选着-小内存转储64KB,如下图
8 D/ n2 k2 u) E( G$ Y 1.jpg 这样的话,万一服务器蓝了或者是重启了,可是先去看下C:\Windows\Minidump有没有DUMP,有的话就可以分析了。WINDBG分析DMP方法' m6 d  g# i; N1 H, W  }5 H2 v
系统日志方面:
1 b8 _6 H# n5 \$ j3 a我经常和用户说的,看下系统日志,这个系统日志就是在我的电脑右键-管理-事件查看器-系统,如下图:# O, B- W. ^. Z2 w  Q  N9 f
2.jpg 这个是2003系统的。) G; G, K5 ]( ]! s2 _5 c/ K
2008R2系统日志.jpg 这个是2008R2系统的。
! c8 c3 g  E3 Z6 x& S下面说下比较常见的系统日志错误以及解决办法:) M& c: g% T, O% \7 T
1:NetBT 错误,出现这样的错误,都是服务器上有2个网卡或者是2个网卡以上的服务器才会出现,如下图:5 u+ E6 {2 [- p# K7 e. l* D9 e; t+ J
错误.jpg
# U& `' u5 k! Y- Z" ?$ ]- q$ q解决办法很容易的,把服务器上每个网卡的属性,按照下面的图片一步步操作,-“禁用TCP/IP上的NetBIOS(S"前面点上就可以了。另外这样操作是不影响在线客户机的。
/ z# {5 Y! p; A2 u 4.jpg 这个是2003系统的,第一步
$ w9 z" r! x$ \ 2008网卡属性.jpg 这个是2008R2系统的,下面的操作和2003系统一样的。0 K: |0 Y4 y# {0 j9 N; e
5.jpg 第二步$ p! s7 w! T3 x' E& B/ B0 Y
6.jpg 第三步
0 K, A" Y6 X: J: L
; k" }; _* h. Z7 m2 d 8.jpg 这里这样就可以了。
* f: C. h9 g( O  Y0 _% a7 F) A
2:z8na-d6主板自带的阵列卡(PIKE 6480)SAS盘报错,mv64xx案例:北京无盘400台蓝屏 主板z8na-d6 一直进行中(已解决)
. T& z% ]- |0 m. l/ S; N- ~8 _8 N
z8na-d6主板自带的阵列卡报错.jpg
/ ?( E- L  P3 D. `1 l
3:下列引导或系统启动驱动程序无法加载:NDRefresh$ Q9 s* I( {( p3 Z
未命名.jpg
这样的错误一般都出现在200R2服务器上(游戏虚拟盘服务器),解决办法,修改注册表:HEKY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\NDRefresh
( o" i. O/ t- O0 J  W& yHEKY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\NDRefresh
+ B; \/ B7 c1 u  D& ?9 r8 E把Start由1改为3就可以了。. Z0 U* m7 \6 F
1改3.jpg . b$ ?( t. i& Q
4:e1qexpress警告:出现这样的警告,其实就是网卡和交换机瞬间断开连接导致的,如果我们在修改网卡属性里的任何一个东西,都会出现的,这个是正常的,另外一个是刚刚群里(公司-易维网维)说,如果是网吧停电了几分钟,前提是服务器上有UPS的,主交换机上是没有UPS的,所以主交换机就会关了,当来电了后,也会出现这个警告的,所以也是正常的,排除这2个方面之外的就不正常了。1 Z) S0 l6 S% u2 ?' @
目前遇到有几个原因:0 a3 S3 t9 s. w: a* L
1:由于H3C S5024P的主交换机固件导致的,参考
一个H3C S5024P固件版本引起的无盘服务器网络链接断开问题
" k; _8 a! Q) `9 Q8 P1 E3 v. G2:服务器上网络连接断开的另外一个原因(鲁大师)
2 I/ y5 f3 a0 D1 x& R3 \$ m4 p3:之前是群里听过一个人说,各方面都排除过了,没有办法,重做系统好的,具体原因未知。
! X; _/ S! L8 z0 E4:这个也是我跟踪的最长时间的,因为不是每天都会出现的,到现在还没有彻底的解决掉的,他的问题其实是服务器异常重启了,要等他去换内存解决掉以外重启的问题了,说是明天会去换内存的,到时候有结果我在来说下。(换了内存到今天服务器在线13天了,正常了,2013.6.20
/ e$ {9 s% ^: M! K0 o+ w# d1 i5:由于供电不足问题,可能会导致交换自动闪重起,希望给大家有所帮助
  t1 f1 J9 R/ j5 @4 Y% J这种闪重启几秒钟,5秒左右,导致全场客户机卡死,,系统日志显示网卡断链后从连$ Y- ?5 {, F" D- {5 o  ]
说明下一般智能交换机关机重启,需要30秒左右,但是这种电压引起从起的问题,只需要5秒左右,7 o' ^' K$ k3 P! h: U# j( B# p, F
我有个网吧就碰到这样的问题,,连续5天,每天闪启动2次,时间段不定,人一多就闪启动,
6 A% [* [  L# N9 T- R5 ]一开始以为是交换的问题,换了交换机还是一样,在到网上查,多数都是电压的问题导致的,
. k; v& {( f# \$ o到后来才查出是供电的问题,电压不稳定的问题。(感谢17楼用户提供)
2013.5.31, l. _2 F; b* j  I; g
elqexpress警告.jpg
# C; s* D8 g1 i$ l- q 服务器自动重启的时间.jpg * @; `8 F7 h; \( l6 u8 \+ D  ?
5:
出现已更正的硬件错误。/ V. _  B& l, M% [& c5 v( N
组件:内存。
参考服务器内存故障导致重启,内存容量异常(现代内存)(7.31更新)
内存导致服务器上的CPU经常是100%,服务器32G内存,23号发现后直接拔了一根内存,现在16G,正常了。
' g0 C7 H4 W9 U, h QQ图片20160425105228.png
0 `4 u8 _- a: {8 L. N QQ图片20160425105332.png
/ b* b0 s) W0 Q3 C+ U6:disk,错误,这样的错误一般都是由于硬盘数据线和主板接口接触不良导致的,如果是多块硬盘出现这样的错误,就可能是电源供电不足导致的了,怎么查看哪个盘?参考如何从日志中的错误日志判断是哪块硬盘?
! E5 U5 \0 _( R& V$ R$ j# v/ a
6 `7 z1 D5 T! b# x/ {# C, v 99.png ' _! i. c7 m5 Y+ z  G
NTFS错误:现象如图) E3 c: B/ Z. \3 E! O6 G
1.png
7 T. j0 W. P( s: P导致游戏虚拟盘客户机上出盘不正常,游戏虚拟盘控制台上显示一片空白5 ~5 N$ o6 v! E8 ?8 O, W1 G1 N9 l
33.jpg 4 y6 _  h& M7 \
解决办法修复C盘,需要重启服务器生效,cmd里命令chkdsk /f /x     重启服务器后就没有这个错误了。4 V, `: Z9 @" r" y; F% Z
22.jpg
& I+ j$ `5 K9 J; u% B  i3 `$ a另外同事老唐告诉我,如果服务器插了U盘没有正确弹出就拔下来了,有时候也会导致持续的报NTFS错误。, S% x' h7 k9 _( K9 y7 b
" G  N" [/ A" \8 a. _, [. y9 G
# Z8 X# d  h- D
案例:解决2003事件查看器中报disk atapi 错误
  g9 t9 a6 s6 H2 O* d( w7:服务器上的显卡一般都是集成的,建议设置为如下图:
( V0 P; ?* l; E 显卡1.jpg
5 |, A5 ^& t% ]8 m/ l/ L6 p% \& W如果设置如下图的话,可能会导致客户机上菜单里的游戏图标变白色。) o( E' G% B  _8 E
显卡.jpg 这里点右键-属性--驱动程序--更新驱动程序-浏览计算机已查找驱动程序软件--从计算机的设备驱动程序列表中选择-标准VGA图形设备器-下一步需要重启计算机生效的。
) v/ ?/ s; B4 b' ^9 M7 |; y: g* R VGA.jpg 8 m+ ?; V5 d' J" e! C/ i/ W

0 q4 K0 B2 |" O- U5 o/ H+ b+ n; l8:
回写盘和内存问题导致回写设置界面空白和主网卡配置信息丢失,获取系统缓存失败 系统日志里atapi错误在这个帖子里的有的/ c6 X; M. M: f2 n
9:
服务器内存故障导致重启,内存容量异常(现代内存)8 W' z6 m! T* b- {1 {. X
10:安装了RST企业版后是没有“IDE ATA/ATAPI 控制器”的(2013.6.2添加)
( r. I3 T9 t/ X2 j9 I" Z11:服务器上如果是用SSD做的回写盘(其他盘不需要这样设置的),建议添加下权限设置允许,默认在允许那是不勾的,因为遇到在优化的时候,优化出来的文件不会自动删除,或者是回写文件不会删除,(正常情况下是回写盘的文件是客户机关机会自动删除的),这个权限的问题还会导致在客户端开超级然后不保存,但服务端会生成数据,没有还原点,退出超管在不保存的情况下,数据不会自动删除,镜像盘是普通盘,不是SSD的,然后今天试了下添加了下图的权限正常了,他的服务器系统是2008的,(感谢用户周宁绿野提供)2013.6.8- a) G% F5 i3 Q, H) A4 c
不管服务器系统是2003,2008都建议这样设置下.0 @- U( O/ x( |
A:刚刚遇到一个用户,副服务器同步镜像包问题的,1 f2 C1 }3 f% I
同步镜像出问题的,硬盘都正常的,然后我按照这个添加了镜像盘的权限,就可以正常同步镜像了。(2013.6.25)
8 _1 h/ |2 ~( S! e3 b
设置方面如下图
:(2013.6.2添加)6 w$ H& a; q& x: v+ _/ o. e
SSD权限.jpg
! }. Y- T" o+ S4 A12:ftdisk错误,这个错误我一直以为是和这里的第6条差不多的解决方法,结果没用,出现这样的错误,都是服务器重启会有,在使用中没有出现的,解决方法只要把虚拟内存设置到其他盘符就可以了,一般我们都是手动指定在C盘的,遇到的很少,原因不知道为什么?现象如下图:(2013.6.5添加)
+ R/ d( U' m) s2 N* }
ftdisk.jpg QQ图片20130605225300.jpg
# L9 p) J7 C& q% \这个原因现在知道了,感谢24楼,另外我刚刚也遇到这个问题,就是chkdsk下C盘正常的了,奇怪是昨天的用户那这样修复了还是报错的。(2013.6.6)
$ Z; N2 c1 x3 l5 B9 w13:
日志报发出了对设备\device\raidport1的重置问题解决历程( a3 L- K2 s& o! Z$ D
14:如图:

) \; i6 O' Q, W5 O# J# m& s$ U 77.png 3 ]( o" T1 L6 y$ `
下面是解决办法,导入下面的注册表即可解决36888错误。
' D* R3 R% d8 {) v# R: C
; P0 `  q3 m8 L9 |4 ]) _4 ~4 G4 J2 j7 A
  1. Windows Registry Editor Version 5.002 B0 b1 F, a7 W7 J0 W5 ?: Y

  2. - l. v6 w1 l% i6 J
  3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]' L9 s+ x; G' ~, ~, w2 W# r- }
  4. "EventLogging"=dword:00000000
复制代码
15有个服务器 只有6块盘。 但是他报错提示:驱动程序在 \Device\Ide\IdePort7 上检测...
+ V: ~! A" ^. x; ~6 _1 r* m5 I" R, Q
, Q( h9 P  a) k
3 I( x5 b/ \: \; S, S

1 c3 D- v3 a# V6 I! K2 Z# o7 X, z: m) H3 j; {" A

% |: q9 I2 ]! _) o: n  [2 T% U9 M* q9 `5 ^0 x

/ }# j5 W3 I" G- v
9 |$ a, |- B  u3 t6 I: ]4 }3 K
/ D4 r/ q) s) D: Z

) D% {$ p! R  h* C7 W; D
7 D% t% m$ |; t0 Y: z$ F8 k9 e. {

该用户从未签到

 楼主| 发表于 2013-5-10 23:09:37 | 显示全部楼层
备用
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-10 23:10:11 | 显示全部楼层
大叔。威武啊。顺便问下。客户机也要改那个系统里面的启动和系统恢复故障里面的吗?
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-10 23:11:41 | 显示全部楼层
是不是启动DMUP的捕捉都要开启那个设置啊。。就是系统里面的启动和系统恢复故障!~
回复 支持 反对

使用道具 举报

该用户从未签到

 楼主| 发表于 2013-5-10 23:12:30 | 显示全部楼层
mikezunya 发表于 2013-5-10 23:10
9 V+ }4 P3 x. T0 i  z大叔。威武啊。顺便问下。客户机也要改那个系统里面的启动和系统恢复故障里面的吗?
+ ^0 I2 Q  |7 w( ~  \
客户机不用的,无盘的现在2150上集成抓客户机蓝的DUMP的。
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-10 23:31:39 | 显示全部楼层
来学习一下大叔的经验,哈哈!大叔幸苦了哈
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 07:05:55 | 显示全部楼层
留脚印备用
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 09:05:50 | 显示全部楼层
学习下。,大叔,。排版辛苦了
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 09:46:40 | 显示全部楼层
大叔说的这些问题 我多多少少都遇到过
- g( }  ^) O1 L- s5 y6 Z6 G有些解决了 有些没解决 也不影响使用
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2013-5-11 10:13:31 | 显示全部楼层
学习了。。。+ w% S9 i4 d% G7 u9 W
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 马上注册

本版积分规则

QQ|《安全责任书》|联系我们|小黑屋|手机版|网维地图|网维大师论坛 ( 浙B2-20090265-1

GMT+8, 2018-6-24 03:26 , Processed in 0.153647 second(s), 36 queries .

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表