Score:3

เป็นไปได้ไหมที่จะดูว่าอะไรทำให้เกิดการรีบูต Azure VM

ธง cn

ฉันได้รับการแจ้งเตือนทางอีเมลจาก Azure ซึ่งมี:

การแจ้งเตือนบันทึกกิจกรรม การแจ้งเตือน [ชื่อเซิร์ฟเวอร์] สถานะสุขภาพ  
คุณสมบัติ {
    "title":"เริ่มระบบใหม่จากภายในเครื่อง",
    "รายละเอียด":"การรีบูตถูกเรียกใช้จากภายในเครื่องเสมือน อาจเป็นเพราะระบบปฏิบัติการของเครื่องเสมือนล้มเหลวหรือตามที่ร้องขอโดยผู้ใช้หรือกระบวนการที่ได้รับอนุญาต เครื่องเสมือนจะกลับมาออนไลน์หลังจากรีบูตเสร็จสิ้น",
    "currentHealthStatus":"ไม่พร้อมใช้งาน",
    "สถานะสุขภาพก่อนหน้า":"ไม่พร้อมใช้งาน",
    "ประเภท":"หยุดทำงาน",
    "สาเหตุ":"ผู้ใช้เริ่มต้น" }

นี่ไม่ใช่ 'UserInitiated' แน่นอน แต่อาจเกิดจาก Windows Update เนื่องจากเวลาอยู่ภายในหน้าต่าง 'นอกชั่วโมง' ที่กำหนดไว้

อย่างไรก็ตาม มีวิธีใดบ้างที่จะบอกในบันทึกว่าอะไรทำให้เกิดการรีบูต

Score:3
ธง cn

โอกาสเดียว / ที่ดีที่สุดของคุณคือดูภายใน VM ว่ามีการบันทึกใด ๆ ที่ใช้งานอยู่ที่นั่น

Azure บอกคุณอย่างชัดเจนสำหรับใครก็ตามที่อ่านว่าการรีบูตนั้นถูกเรียกใช้จากภายใน VM นั่นคือจุดสิ้นสุดของความรู้ด้านแพลตฟอร์ม VM ขอให้รีบูต

ตอนนี้ ข้างในคุณอาจพบข้อมูลเพิ่มเติม แต่จริงๆ แล้วหลายอย่างขึ้นอยู่กับระบบปฏิบัติการ การตั้งค่า และ - กรณีที่เลวร้ายที่สุด - แม้กระทั่งไม่มีแอปพลิเคชัน (เช่น พวกเขาบันทึกสิ่งนี้หรือไม่)

คุณจะไม่พบสิ่งใดใน Azure เนื่องจากภายนอกไม่มีความรู้

หมายเหตุ:

นี่ไม่ใช่ 'UserInitiated' แต่อาจเกิดจาก Windows อัปเดตตามเวลาที่อยู่ภายในกรอบเวลา 'นอกเวลาทำการ' ที่กำหนดไว้

ตามคำจำกัดความ จากมุมมองของสภาพแวดล้อม Azure Windows Update ที่ทำงานอยู่ใน VM นั้นเริ่มต้นโดยผู้ใช้ ผู้ใช้ (เช่น VM) ขอให้รีบูต ดังนั้นจึงเริ่มต้นโดยผู้ใช้อย่างสมบูรณ์

EvilDr avatar
cn flag
คุณช่วยแนะนำตำแหน่งที่จะตรวจสอบในบันทึก Windows VM ได้ไหม ฉันถือว่า Event Viewer แต่โหนดใดโปรด
Score:2
ธง us

ดูที่ "ความสมบูรณ์ของทรัพยากร" เพื่อดูว่ามีเหตุการณ์อื่นใดในประวัติหรือไม่ คุณพูดถูก ถ้ามันอยู่ในหน้าต่าง "นอกเวลาทำการ" ก็น่าจะเป็น Windows Update ในสภาพแวดล้อมของเรา เราได้รับการแจ้งเตือนเหล่านี้เมื่อ Windows Update ทริกเกอร์การรีบูต

หากคุณต้องการแน่ใจ 100% ว่าเป็น Windows Updates ให้กรองบันทึกเหตุการณ์ของระบบสำหรับ ID 1074, 6006 และ 6008 ค้นหาเหตุการณ์ในเวลารีบูต มันควรจะพูดว่า:

    กระบวนการ C:\windows\system32\wbem\wmiprvse.exe (HOSTNAME) ได้เริ่มต้นการรีสตาร์ทคอมพิวเตอร์ HOSTNAME ในนามของผู้ใช้ NT AUTHORITY\SYSTEM ด้วยเหตุผลดังต่อไปนี้: ไม่พบชื่อสำหรับเหตุผลนี้
 รหัสเหตุผล: 0x80070015
 ประเภทการปิดระบบ: รีสตาร์ท
 ความคิดเห็น: 

Microsoft อาจเพิ่มเหตุผลเพื่อให้ระบุสาเหตุได้ง่ายขึ้น...

EvilDr avatar
cn flag
ฉันเห็นข้อความนี้ทั้งใน Windows Event Viewer และบันทึก Azure Resource Health แต่เร็วกว่าการรีบูตจริงสี่วัน ไม่มีรายการเมื่อวานนี้เมื่อสิ่งนี้เกิดขึ้น
Manu avatar
us flag
แทบจะนึกไม่ออก คุณแน่ใจหรือว่าอ่านการประทับเวลาถูกต้อง อาจอยู่ใน US-Stlye (MM/DD/YYYY) คุณอาจจะดูผิดเครื่อง? หากไม่มีรายการในทั้ง Event Viewer และ Ressource Health แสดงว่าไม่มีการรีบูต
EvilDr avatar
cn flag
OMG ฉันตำหนิความเครียด ใช่ ฉันกำลังดูเครื่องผิด - เปิดหน้าต่างเบราว์เซอร์มากเกินไป... ขอบคุณ นั่นสมบูรณ์แบบและไขปริศนาได้ คงจะดีไม่น้อยหาก Microsoft ทำให้ข้อความมีความหมายมากขึ้น!

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา