Как узнать причины почему сервер ушел в ребут?

Question

[alexq2]

Есть гипервизор VMware ESXi 5.5 U3 c несколькими ВМ с OC Windows 2008 R2 и Windows 2012.

Одна из ВМ с OC Windows 2008 R2 второй раз за неделю ушла в ребут, помогите разобраться куда смотреть?

В журнале эта запись. Может быть есть еще журналы где можно более детально узнать с чем связан ребут.

Остальные ВМ на этом хосте не перезагружались.

Log Name:      System
Source:        USER32
Date:          4/24/2017 4:14:01 PM
Event ID:      1076
Task Category: None
Level:         Warning
Keywords:      Classic
User:          admin
Computer:      SRV1
Description:
The reason supplied by user admin for the last unexpected shutdown of this computer is: Other (Unplanned)
 Reason Code: 0xa000000
 Problem ID: 
 Bugcheck String: 
 Comment:

Answer 1

[res2001]

Был аварийный перезагруз. Скорее всего никаких следов в винде на этом этапе найти не получится.
Причины могут быть либо в железе, либо в софте.
По железу: такое может быть из-за перегрева процессора; из-за того что какой-либо PCI адаптер физически отходит - плохой контакт; сбой/перегрев блока питания; просто старая материнка начала глючить.
Включайте какой-либо мониторинг с сохранением в файл, хотя бы и встроенный в винду и ждите когда снова это произойдет. Еще посмотрите БИОС - у нормальных производителей серверов в БИОСе есть свой лог и туда пишутся аппаратные ошибки.
По софту - вам виднее, что у вас там стоит. Обновите софт, включите логи, после повторения анализируйте. Если ничего не поможет, попробуйте часть софта перетащить на другой сервер, если возможно.
Конечно, во всем этом есть смысл, если ошибка будет регулярно повторяться. Если повторений не будет, то забейте.

У меня был один сервак под ESXi, который после обновления ESXi начал периодически раз 3-4 месяца вылетать в BSOD. Т.к. вылеты были ну очень не частые то понять причину так и не получилось - аппаратно исправен, в логах ESXi ничерта нет. Перепробовал несколько вариантов в течение пары лет ... теперь этот сервак прекрасно работает под виндой.

Comments

[alexq2]

Добавил в вопрос больше деталей. ВМ с OC Windows 2008 R2 хостится на гипервизоре VMware ESXi 5.5 U3. На гипервизоре несколько ВМ с OC Windows 2008 R2 и Windows 2012. Но только одна ушла в ребут. В журнале только одна запись и все. Может быть можно еще куда-то копнуть?

[res2001]

С ВМ все несколько проще, т.к. это точно не железо.
Для начала обновите vmware-tools.
Чтоб исключить, что это не гипервизор, проверьте журналы ESXi - может это он гостя загосил так хардкорно. Но журналы ESXi лучше смотреть сразу после события, иначе можно ничего не увидеть, т.к. он их ротирует.
А дальше проверяйте софт, как писал выше.

Answer 2

[alexq2]

логи с гипервизора

/var/log # cat vmkernel.log | grep 'Failed to open file'

2017-04-25T05:50:49.742Z cpu3:37367)FSS: 5914: Failed to open file 'SRV-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219450 [vmx-vthread-5:SRV]): Busy

2017-04-25T05:50:49.757Z cpu3:37367)FSS: 5914: Failed to open file 'SRV_1-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219451 [vmx-vthread-6:SRV]): Busy

2017-04-25T05:50:49.761Z cpu3:37367)FSS: 5914: Failed to open file 'SRV_2-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219452 [vmx-vthread-7:SRV]): Busy

2017-04-25T05:50:49.764Z cpu3:37367)FSS: 5914: Failed to open file 'SRV_3-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219453 [vmx-vthread-8:SRV]): Busy

2017-04-25T05:51:16.333Z cpu9:3010997)FSS: 5914: Failed to open file 'SRV-flat.vmdk'; Requested flags 0x40001, world: 3010997 [vpxa-worker] (Existing flags 0x4008, world: 16219450 [vmx-vthread-5:SRV]): Busy

2017-04-25T05:51:16.337Z cpu9:3010997)FSS: 5914: Failed to open file 'SRV_1-flat.vmdk'; Requested flags 0x40001, world: 3010997 [vpxa-worker] (Existing flags 0x4008, world: 16219451 [vmx-vthread-6:SRV]): Busy

2017-04-25T05:51:16.340Z cpu9:3010997)FSS: 5914: Failed to open file 'SRV_2-flat.vmdk'; Requested flags 0x40001, world: 3010997 [vpxa-worker] (Existing flags 0x4008, world: 16219452 [vmx-vthread-7:SRV]): Busy

2017-04-25T05:51:16.344Z cpu9:3010997)FSS: 5914: Failed to open file 'SRV_3-flat.vmdk'; Requested flags 0x40001, world: 3010997 [vpxa-worker] (Existing flags 0x4008, world: 16219453 [vmx-vthread-8:SRV]): Busy

2017-04-25T06:19:25.451Z cpu0:34532)FSS: 5914: Failed to open file 'MSR11WST4130788-flat.vmdk'; Requested flags 0x40001, world: 34532 [vpxa-worker] (Existing flags 0x4008, world: 16908892 [vmx-vthread-5:MSR11WST4130788]): Busy

2017-04-25T06:19:46.516Z cpu7:37367)FSS: 5914: Failed to open file 'SRV-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219450 [vmx-vthread-5:SRV]): Busy

2017-04-25T06:19:46.519Z cpu7:37367)FSS: 5914: Failed to open file 'SRV_1-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219451 [vmx-vthread-6:SRV]): Busy

2017-04-25T06:19:46.521Z cpu7:37367)FSS: 5914: Failed to open file 'SRV_2-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219452 [vmx-vthread-7:SRV]): Busy

2017-04-25T06:19:46.524Z cpu7:37367)FSS: 5914: Failed to open file 'SRV_3-flat.vmdk'; Requested flags 0x40001, world: 37367 [vpxa-worker] (Existing flags 0x4008, world: 16219453 [vmx-vthread-8:SRV]): Busy