înregistrare Logare
Puncte:3
EvilDr avatar Server

Este posibil să vedeți ce a declanșat o repornire Azure VM?

drapel cn
EvilDr

Am primit câteva notificări prin e-mail de la Azure, care conțin următoarele:

Alertă de jurnal de activitate Alertă [Nume server] Stare de sănătate  
Proprietăți {
    "title":"Repornire inițiată din interiorul mașinii",
    "details":"A fost declanșată o repornire din interiorul mașinii virtuale. Acest lucru s-ar putea datora unei defecțiuni a sistemului de operare a mașinii virtuale sau la cererea unui utilizator sau a unui proces autorizat. Mașina virtuală va fi din nou online după finalizarea repornirii.",
    "currentHealthStatus":"Indisponibil",
    "previousHealthStatus":"Indisponibil",
    "type":"Timp de oprire",
    "cause":"UserInitiated" }

Acest lucru cu siguranță nu a fost „Inițiat de utilizator”, dar ar fi putut fi cauzat de Windows Update, deoarece timpul se încadrează în fereastra „în afara orelor” definită.

Cu toate acestea, există vreo modalitate de a spune în jurnale ce a declanșat repornirea?

1705
2 + 0
Puncte:3
avatar Server
drapel cn
TomTom

Singura dvs./cea mai bună șansă este să vă uitați în interiorul VM-ului în orice înregistrare activă acolo.

Azure vă spune - evident pentru oricine citește - că repornirea a fost declanșată din INTERIORul VM-ului. Acolo se termină cunoștințele platformei, VM-ul solicită o repornire.

Acum, în interior POATE găsi mai multe informații, dar multe depind cu adevărat de sistemul de operare, de configurare și, în cel mai rău caz, chiar și de aplicații (adică dacă înregistrează asta).

Nu veți găsi nimic pe Azure, deoarece exteriorul nu are cunoștințe.

De asemenea, rețineți:

Acest lucru cu siguranță nu a fost „Inițiat de utilizator”, dar ar fi putut fi cauzat de Windows Actualizați pe măsură ce ora se încadrează în fereastra „în afara orelor” definită.

După definiție, din punctul de vedere al mediului Azure, Windows Update care rulează în VM ESTE INIȚIAT DE UTILIZATOR. Utilizatorul (adică VM) solicită o repornire. Deci, este absolut inițiat de utilizator.

0 + 1
EvilDr avatar
drapel cn
EvilDr
Vă rugăm să ne sfătuiți unde să verificați jurnalele Windows VM? Presupun că Vizualizator de evenimente, dar care nod(e) vă rog?
0
Răspunde
Puncte:2
Manu avatar Server
drapel us
Manu

Aruncă o privire la „Sănătatea resurselor” pentru a vedea dacă există alte evenimente în istorie. Ai dreptate, dacă se încadrează în ferestrele „în afara orelor de program”, probabil a fost Windows Update. În mediul nostru primim exact aceste notificări atunci când Windows Update declanșează o repornire.

Dacă doriți să fiți 100% sigur că au fost actualizări Windows, filtrați jurnalul de evenimente al sistemului pentru ID-urile 1074, 6006 și 6008. Căutați un eveniment la momentul repornirii. Ar trebui să spună ceva de genul:

    Procesul C:\windows\system32\wbem\wmiprvse.exe (HOSTNAME) a ​​inițiat repornirea computerului HOSTNAME în numele utilizatorului NT AUTHORITY\SYSTEM din următorul motiv: Nu a putut fi găsit niciun titlu din acest motiv
 Cod motiv: 0x80070015
 Tip de oprire: repornire
 Cometariu:

Microsoft ar fi putut adăuga un motiv, astfel încât să fie mai ușor de identificat de ce...

0 + 3
EvilDr avatar
drapel cn
EvilDr
Văd acest mesaj atât în ​​Windows Event Viewer, cât și în jurnalele Azure Resource Health, dar sunt cu patru zile mai devreme decât repornirea efectivă. Nu există înregistrări pentru ziua de ieri când s-a întâmplat asta.
0
Răspunde
Manu avatar
drapel us
Manu
Cu greu nu-mi pot imagina. Ești sigur că citești corect marcajele de timp? S-ar putea să fie în US-Stlye (LL/ZZ/AAAA). Ai putea să te uiți la aparatul greșit? Dacă nu există intrări atât în ​​Vizualizatorul de evenimente, cât și în sănătatea resurselor, atunci cel mai probabil nu a fost repornit.
1
Răspunde
EvilDr avatar
drapel cn
EvilDr
OMG, dau vina pe stres. Da, m-am uitat la mașina greșită - prea multe ferestre de browser deschise... Mulțumesc, este perfect și rezolvă misterul. Ar fi bine dacă Microsoft ar face mesajul mai semnificativ!
0
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.