none
SBS 2008 Vytuhnutí serveru po zprovoznění Exchange

    Dotaz

  • Zdravím, všechny jsem docela bezradný. Po zprovoznění Exchange serveru na SBS 2008 a IBM serveru X3650 M3 server začíná z ničeho nic zamrzat. Bez exchange jel cca pul roku bez potíží. V eventlogu se neobjeví žádná chyba něbo výstraha ale jako poeslení událost je vždy: níže uvedené.

     

    Název protokolu:Application

    Zdroj:         MSSQL$SBSMONITORING

    Datum:         17.12.2011 16:00:01

    ID události:   17401

    Kategorie:     (2)

    Úroveň:        Informace

    Klíčová slova: Klasické nastavení

    Uživatel:      Není k dispozici

    Počítač:       SERVER.kodis.local

    Popis:

    Server resumed execution after being idle 6 seconds: user activity awakened the server. This is an informational message only. No user action is required.

    Kód XML události:

    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

      <System>

        <Provider Name="MSSQL$SBSMONITORING" />

        <EventID Qualifiers="16384">17401</EventID>

        <Level>4</Level>

        <Task>2</Task>

        <Keywords>0x80000000000000</Keywords>

        <TimeCreated SystemTime="2011-12-17T15:00:01.000Z" />

        <EventRecordID>366478</EventRecordID>

        <Channel>Application</Channel>

        <Computer>SERVER.kodis.local</Computer>

        <Security />

      </System>

      <EventData>

        <Data>6</Data>

        <Binary>F94300000A000000150000005300450052005600450052005C005300420053004D004F004E00490054004F00520049004E004700000000000000</Binary>

      </EventData>

    </Event>

     

     

    Nepotkal se někdo s podobným problémem?

     

    Dnes se mi to stalo dvakrát server přestane úplně reagovat ping ani připojená myš klávesnice vůbec nic... Disky přestanou svítit musí se natvrdo restartovat.

    Pro přehled přidávám obrázek s eventlogu Aplikace a sytsem  pro přehled událostí před zamrznutím.



    • Upravený Danek_OV 17. prosince 2011 18:11
    17. prosince 2011 17:47

Odpovědi

Všechny reakce

  • 1. To uz je jen dusledek. Co mate v systemovem logu?

    2. Co mate jeste nainstalovane na serveru?

    3. Predpokladam, ze mate vsechny apdejty...

    4. Bude dobre sledovat, co se na serveru deje (Performance Monitor, Process Explorer a Monitor)

    M.

     



    17. prosince 2011 19:53
    Moderátor
  • Zdravím, tak už to zase padlo, dnes již po třetí... no je tam SP3, jinak k Exchange tam je GFI Maileesencial, jinak server slouží jako fileserver takže žádné další aplikace. Ještě PapercutNG péro monitoring tisku.

    Ještě mne napadlo odisntalovat a znovu nainstalovat HUB Transport roli. Netuším co by to mohlo způsobovat update driveru jsem provedl a vše se opakuje ale doted to bylo 1 za tři dny... Od včerejška aniž bych cokoliv měnil se vše dějem mnohem častěji.. Jak sjem psal dnes již 3x... DO Pondělka to musím dát do kupy jinak je průser na střeše..

    17. prosince 2011 21:03
  • Chybi mi reakce na bod 4. Musite sledovat vyvoj nebo prechodove stavy prostredku servery (memory leak, vysoke zateze CPU, apod.)

    Problem, ktery vidim na sejmute obrazovce souvisi s WSUS (10022) a nasledne hlasky zrejme patri SQL pro WSUS.

    Neuvadite vsechny programy, ktere na serveru mate. Neni ikona pravo dole od AV programu ESET? Nemely by byt nastavene nejake vyjimky?

    M.

     


    18. prosince 2011 10:59
    Moderátor
  • Přeji dobré ráno,

    Ano mám zde instaklovaný NOD Antivirus verzi pro server 2008. Je víc než pul roku odzkoušena a bez potíží. 

    Služby performance Monitor sleduji již delší čas nepozuji zde ěnjakou anomálii až na občasné cca 25 - 50 % zatížení službou Sqlsrvr*32.

    Teď když se dívám a hledám indicii zamrznutí tak mi došlo že nikdy za posledních 10 dní co problémy nastaly se nestalo že by zamrzl v době kdy je nejvíce vytížen. Vždy je to v pozdních odpoledních hodinách nebo o víkendu kdy nepracuje. 

    Ale hlavní fakt je že se problém objevil až po zprovoznění Exchange.. 

    19. prosince 2011 6:03
  • doporučuji odinstalovat na přechodnou dobu antivirus. tzn. oba i gfi i nod.
    michal zobec www.michalzobec.cz | www.virtualnipc.cz
    19. prosince 2011 9:58
  • dobře NODU se nebráním to určitě ale představa špíny která dojde po odinstalování GFI se mi už zamlouvá méně :-) ale snad se povede něco zadržet antispamu v exchange. 

     

    Asi bych to viděl na test přes víkend.

    Jakmile k tomu dojde dám echo, 

    19. prosince 2011 10:25
  • Musite postupovat vylucovaci metodou. Proto take doporucuji odinstalaci obou programu.

    Co jste pouzival drive na serveru za postovni server? Nezustalo tam neco z predchozi instalace?

    Jaky Exchange pouzivate? Mluvite o antispamu v Exchange, co mate na mysli?

    M.

    19. prosince 2011 15:54
    Moderátor
  • Zdravím dříve jsme měli emailový server u poskytovatele hostingových služeb, na SBS žádný emailový server krom samotného Exchange který byl předinstalován neběžel.

    Používám Exchange 2007 SP3 jež je v licenci k SBS. Antispamový filtr který jesoučástí samotného Exchange jsem neinstaloval protože jsem předpokládal použití produktu třetí strany (GFI). 

    Ale souhlasím je třeba začít zkoumat všechny možnosti.

     

    19. prosince 2011 16:17
  • Windows sytem nemrzne. Vetsinou se slozi na BSOD. Klasicke mrznuti je v drtive vetsine projevem HW zavady, maximalne si umim predstavit nejakou chybu blizkou jadru = driver - HW, nebo SW (treba navrhovany antivir)

    Rozhodne nevynechejte diagnostiku HW zdravi serveru (predpokladam, ze IBM ma k serveru nejake naradi), i kdyz se vam zda, ze potize maji souvislost s instalaci Exchange. Exchange vyuziva jinym zpusobem HW - napriklad "spotrebuje" pro svou praci celou pamet serveru.

    Takze muj tajny typ jsou pameti :)


    19. prosince 2011 17:32
  • Zdravím,

    BSOD se nezobrazilo ani jednou - součástí serveru je Diag panel který testuje jednotlivé komponenty. Diagnostiku jsem spustil vše ok. Víceméně jste mi teď dal brouka do hlavy asi si udělám noční výlet a provedu solo test na ram. Na druhou stranu jsem ještě dodatečně nainstaloval SP4 na sql server. Dnes zatím vše bez potíží tak čekám jak to budu vypadat nyní ve večerních hodinách.

    Jakmile otestuju RAM dám echo.

     

    Využití RAM jsem si hlídal (hlídám). Kapacita na serveu je 8GB - využití paměti s Exchange nikdy nepřesáhne 75% +-. 

     

    Díky

    19. prosince 2011 19:46
  • pokud server zatuhává i o víkendech tak pak ok ale jinak je dobré testovat během provozní doby - aby byl server zatěžován a navodil se stejný stav kvůli kterému to zatuhává.
    michal zobec www.michalzobec.cz | www.virtualnipc.cz
    • Navržen jako odpověď Michal Zobec 22. prosince 2011 19:15
    20. prosince 2011 1:42
  • Dobrý den,

    tak cca před hodinou se vymrznutí opakovalo. Na jehož základě jsem odinstaloval NOD32 a budu čekat. Večer provedu test RAM pamětí. Docela by se mi ulevilo kdyby byl problém zde...

    20. prosince 2011 10:47
  • Zdravím pánové,

    Tak právě jsem doknčil test RAM pamětí a všechny testy ( Goldmem, Memtest, Windows memory diagnostic) proběhly korektně.

    Čili RAM můžeme vyloučit. (I když mne to štve... alespoň by bylo jasno ) . Tak pořád doufám že příčina byla v NODu... to ovšem ukáže čas od odinstalování což je pár hodin zatím ok..

    20. prosince 2011 18:25
  • Mel jste v tom antiviru definovane prislusne vyjimky?

    Viz http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx


    BB
    21. prosince 2011 6:55
  • Na vyjimky jsem Bohdane upozornoval 18.12.2011, ale zatim nemame reakci.

    M.

    21. prosince 2011 7:32
    Moderátor
  • Neměl jsem definované vyjímky ani ani na Exchange a ani na GFI. Doposud sloužil server jako řadič domény a fileserver. O problémech bez vyloučení z detekce jak Exchange tak GFI jsem četl. Nutno dodat že od včerejšího uninstallu vše zatím drží.

    Tak uvidím..

    21. prosince 2011 14:18
  • Pokud byl NOD instalovaný dříve jak Exchange, pak to mohlo zlobit. Mám poměrně špatné zkušenosti, pokud se skutečně pečlivě nenastaví výjimky na NODu. Typicky zcela špatně fungují (v podstatě vůbec nefungují) aplikace se souborovým přístupem k datům, např. Money S3. Nikdy mi to však netuhlo. Dle mého názoru bych preferoval, aby NOD na SBS byl použit maximálně ve verzi pro Exchange Server, pro kontrolu mailové komunikaci. Pro kontrolu souborové struktury bych vůbec neinstaloval, myslím si, že je to k ničemu. Mám zkušenosti i se současným provozem GFI (tj. GFI, NOD a SBS), ale ještě na SBS 2003. Šlape to, ale musí se to hlídat, řada jiných problémů, které ale nepopisuješ. GFI MailEssentials je mnohem lepší ve verzi 2010, verze 14 není nic moc, i když lepší jak antispam v SBS (Exchange 2003).

    Jinak plně souhlasím s předešlým, odinstalovat NOD, odinstalovat GFI (s tím SPAMem to holt bude horší, ale furt lepší, jak když to každou chvíli spadne), aktualizovat ovladače.

    21. prosince 2011 21:40
  • Díky za reakci,

    No momentálně jsem ve fázi že po odinstalaci nodu zatím systém drží (klepu na dřevo) tak se začíná dostavovat lehký vánoční optimismus. :o)

    NOD jsem měl primárně pro kontrolou souborového systému. A jedna jako zdroj pro stahování aktualizací byl ve funkci mirror abych měl update virové DB trochu pod kontrolou. Ale to není problém řešit na jiné stanici.

    Tak uvidím, jetsli to do konce víkendu nepadne tak už to budu brát jako hotovou věc nicméně pod drobnohledem zůstane i nadále.

    Zatím díky všem za pomoc a přeji hezké a ničím nerušené prožití svátků :)

     

    22. prosince 2011 18:36
  • no hlavně bude fajn když pak označíš správné odpovědi jako je třeba moje rada poslat NOD do háje. ;)

    z tohoto důvodu já osobně mám strach vybrat nějaký antivirus na server... potřebuju totiž taky i scan souborového systému...

    p.s.: nějaký závěr bych si udělal až po týdnu reálného provozu což o svátcích není ideální...


    michal zobec www.michalzobec.cz | www.virtualnipc.cz
    22. prosince 2011 19:14
  • Určitě vše dořeším ale jsem stejného názoru jako ty... ještě min pár dní abych měl jistotu pak tu patřičně zazelenám ted to ještě neberu jako uzavřené... No já už od této chvíle budu taky lehce skeptický a zřejmě se rači bez AV na serveru obejdu. Ale uvidíme co bude :-)

     

    22. prosince 2011 19:49
  • Všem přeji krásné svátky.

    Server jede jako hodinky. Takže 100% zavinění NOD32. Moc díky za Vánoční pohodu kterou si teď plnými doušky (rumu) mohu dopřávat.

     

    S pozdravem Daniel

     

     

    27. prosince 2011 22:07