none
windows server 2008 R2_응용프로그램 log 읽을 시 Error RRS feed

  • 질문

  • 안녕하십니까

    windows server 2008 R2_응용프로그램 log 읽을 시 Error 에 대해서 문의 드립니다.

    windows server 2008 R2 설치 된 Server에서 시스템,보안 Log를 읽을 시에는 문제 없이 읽기가 가능합니다.

    응용프로그램 log를 읽을려고 하면 아래와 같은 메시지가 발생 합니다.

    [스냅인에서 오류를 검색했으며 언로드 합니다.]

    자세한 오류를 확인 하면 아래와 같은 메시지가 발생합니다.

    설명 : Stopped working

    문제 서명:
     문제 이벤트 이름 : CLR20r3
     문제 서명 01 : mmc.exe
     문제 서명 02 : 6.1.7600.16385
     문제 서명 03 : 4a5bc808
     문제 서명 04 : mscorlib
     문제 서명 05 : 2.0.0.0
     문제 서명 06 : 4ef6c131
     문제 서명 07 : 366d
     문제 서명 08 : 4
     문제 서명 09 : System.ArgumentException
     OS 버전 : 6.1.7601.2.1.0.272.7
     로캘 ID :  1042

    log가 쌓이지 않는것도 아니며, 로그를 저장하여 다른 server에서 열어서 확인하면 정상적으로 확인이 됩니다.

    이런 Case에 대해 접해보셔서 해결방안을 아시거나

    강제 메모리덤프를 발생하게 하여 분석하는 방법 등 조언을 구하고자 글 올립니다.

    확인 부탁드립니다.

    2013년 5월 20일 월요일 오전 8:47

답변


  • 위와 같이 MMC의 크래시가 발생을 해도 이벤트로그서비스는 정상적으로 실행이 되기 때문에 이벤트로그는
    정상적으로 쌓입니다. 이벤트 로그 뷰어가 실행 될 때 어플맄이션 이벤트로그가 손상 되어 정상적으로
    로딩을 못해서 위 문제가 발생했을 가능성이 높은 데요
    일반적으로 특정 이벤트 로그가 손상 될 경우 아래 KB를 이용해서 조치를 하니 참고 하시기 바랍니다.

    How to Delete Corrupt Event Viewer Log Files
    http://support.microsoft.com/kb/172156/en-us

    그리고 server 2008R2에서 어플리케이션의 크래시가 발생하면 C:\ProgramData\Microsoft\Windows\WER\ReportArchive 폴더에 덤프가 생성이
    됩니다. 
    자세한 내용은 아래 블로그를 참고해서 확인 해 보시기 바랍니다.

    Drwtsn32 on Windows Server 2008 / WER
    http://ryuchan.kr/184

    만약 MMC.exe 프로세스의 덤프를 수동으로 생성하고 싶다면 아래 내용을 참고 하십시오.
    Windows server 프로세스 덤프 (user dump) 수집 방법
    http://ryuchan.kr/230

    감사합니다.

    2013년 5월 23일 목요일 오전 4:50