window系統重啓問題追蹤

一、問題描述:

       最近經常發現自己部署在服務器上的程序莫名其妙的掛掉了。一度懷疑程序穩定性的問題。查看windows日誌追蹤系統的問題。

二、步驟方法

       1.啓動日誌


       2.查看日誌





       3.分析問題

                看來是系統重啓了。。。。


三、常見日誌id

ID

類型

來   源

代 表 的 意 義 舉 例 解釋

2信息Serial在驗證 \Device\Serial1 是否確實是串行口時,系統檢測到先進先出方式(fifo)。將使用該方式。
17錯誤W32Time時間提供程序 NtpClient: 在 DNS 查詢手動配置的對等機器 'time.windows.com,0x1' 時發生一個錯誤。 NtpClient 將在 15 分鐘內重試 NDS 查詢。 錯誤爲: 套接字操作嘗試一個無法連接的主機。 (0x80072751)
20警告Print已經添加或更新 Windows NT x86 Version-3 的打印機驅動程序 Canon PIXMA iP1000。文件:- CNMDR6e.DLL, CNMUI6e.DLL, CNMCP6e.DLL, CNMMH6e.HLP, CNMD56e.DLL, CNMUR6e.DLL, CNMSR6e.DLL, CNMIN6e.INI, CNMPI6e.DLL, CNMSM6e.EXE, CNMSS6e.SMR, CNMSD6e.EXE, CNMSQ6e.EXE, CNMSH6e.HLP, CNMSH6e
26信息Application Popup彈出應用程序: Rsaupd.exe - 無法找到組件: 沒有找到 MFC71.DLL,因此這個應用程序未能啓動。重新安裝應用程序可能會修復此問題。
29錯誤W32Time時間服務提供程序 NtpClient 配置爲從一個或多個時間源 獲得時間,但是,沒有一個源可以訪問。在 14 分鐘內不 會進行聯繫時間源的嘗試。 NtpClient 沒有準確時間的時間源。
35信息W32Time時間服務現在用時間源 time.windows.com (ntp.m|0x1|192.168.1.208:123->207.46.197.32:123) 同步系統時間。
115信息SRService系統還原監視在所有驅動器上啓用。
116信息SRService系統還原監視在所有驅動器上禁用。
1001信息Save Dump計算機已經從檢測錯誤後重新啓動。檢測錯誤: 0x4a4b4d53 (0xc000000e, 0x01d04bf0, 0x00000010, 0x0000029a)。已將轉儲的數據保存在: C:\WINDOWS\Minidump\Mini052809-01.dmp。
1005警告Dhcp您的計算機檢測到網絡地址爲 00E04C47978D 的網卡的 IP 地址 192.168.1.100已在網絡上使用。計算機會自動獲取另一個地址。
3260信息Workstation此計算機成功加入到 workgroup 'WORKGROUP'。
4202信息Tcpip系統檢測到網卡 Realtek...Family PCI Fast Ethernet NIC - 數據包計劃程序微型端口 與網絡斷開,而且網卡的網絡配置已經釋放。如果 網卡沒有斷開,這可能意味着它出現故障。請與您的供應商聯繫以獲得更新的驅動程序。
4226警告TcpipTCP/IP 已經達到併發 TCP 連接嘗試次數的安全限制。
4377信息NtServicePackWindows XP Hotfix KB873339 was installed.
6005信息EventLog事件日誌服務已啓動。(開機)
6006信息EventLog事件日誌服務已停止。(關機)
6009信息EventLog按ctrl、alt、delete鍵(非正常)關機
6011信息EventLog此機器的 NetBIOS 名稱和 DNS 主機名從 MACHINENAME 更改爲 AA。
7000錯誤Service Control Manager由於下列錯誤,npkcrypt 服務啓動失敗:
7031錯誤Service Control ManagerEset Service 服務意外地終止,這種情況已經出現了 1 次。以下的修正操作將在 0 毫秒內運行: 重新啓動服務。
7035信息Service Control Managerxxx服務成功發送一個開始控件。
7036信息Service Control Managerxxx服務處於運行或停止等狀態。
8033信息BROWSER由於主瀏覽器已經停止,瀏覽器在 \Device\NetBT_Tcpip_{163DE7AB-92AE-499F-8340-B6358A4597CE} 網絡上進行強制性的選舉。
10000錯誤DCOM無法啓動 DCOM 服務器: {80EE4902-33A8-11D1-A213-0080C88593A5}。 錯誤:
15007信息HTTP成功地添加了由 URL 前綴 http://*:2869/ 標識的命名空間的保留。
60054信息Setup安裝程序成功地完成了安裝 Windows 內部版本 2600。
64002信息Windows File Protection試圖在被保護的系統文件 c:\windows\system32\quartz.dll 上進行文件替換。 爲了維護系統穩定,這個文件被還原成原始版本。系統文件的文件版本是 6.5.2600.3497。
64008警告Windows File Protection


參考:http://blog.sina.com.cn/s/blog_66f4eb9f010149am.html







發佈了154 篇原創文章 · 獲贊 207 · 訪問量 30萬+
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章