問題描述

服務器發(fā)生異常關機，BMC記錄到關機事件，無硬件告警。

服務器操作系統(tǒng)：Windows server 2016。

適用產(chǎn)品

R5300 G4、R5500 G4、R8500 G4、R5300 G4X、R5500 G4X、R8500 G4X、R5930 G2、R5350 G4

原因分析

服務器發(fā)生異常關機，需要結合BMC日志和系統(tǒng)的logtool日志進行問題定位。

解決方案

分析BMC一鍵采集日志，systemlog記錄到發(fā)生多次關機事件，如下圖所示。

結合BMC日志分析，排除硬件異常。

在現(xiàn)場采集系統(tǒng)logtool日志，并對WIN-T27MIOK3KFV_V01.21.04.01_ 20220419_030312componentssyssys_term_log.txt日志進行分析，確認有多次windows2016許可證超期發(fā)起的關機操作，日志如下：

4/18/2022 2135 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV 的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統(tǒng)。

4/18/2022 2317 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統(tǒng)。

4/19/2022 147 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV 的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統(tǒng)。

4/19/2022 200 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV 的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統(tǒng)。

購買Windows操作系統(tǒng)許可證。