none
Ошибки Kernel-Power (ID 41) и BugChesk (id 1001) RRS feed

  • Общие обсуждения

  • Добрый день! Всех с прошедшими!

    Есть виртуалка на VMware под Win 2008 R2 Ent. SP1. Примерно во время бэкапирования с помощью VDP (автоматическая задача по расписанию 1 в сутки), но возможно просто совпадение, выпали 3 ошибки (за 20 сек):

    1. Critical: Kernel-Power, event ID 41, Level 1, Task 63, Opcode 0

    2. Error: BugCheck, event ID 1001 (Qualifiers 16384), Level 2, Task 0, Opcode 0

    3. Error: EventLog, event ID 6008, Level 2, Task 0

    Создался минидам: https://yadi.sk/d/cWjSlbDV37vFhv

    Куда копать, чего сделать с этим можно, от чего произошло?

    9 января 2017 г. 8:31

Все ответы

  • 1: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    NTFS_FILE_SYSTEM (24)
        If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
        parameters are the exception record and context record. Do a .cxr
        on the 3rd parameter and then kb to obtain a more informative stack
        trace.
    Arguments:
    Arg1: 00000000001904fb
    Arg2: fffff880046f7b48
    Arg3: fffff880046f73a0
    Arg4: fffff880014c8352

    Debugging Details:
    ------------------


    OVERLAPPED_MODULE: Address regions for 'dump_pvscsi' and 'crashdmp.sys' overlap

    EXCEPTION_RECORD:  fffff880046f7b48 -- (.exr 0xfffff880046f7b48)
    ExceptionAddress: fffff880014c8352 (Ntfs!NtfsReadMftRecord+0x0000000000000082)
       ExceptionCode: c0000005 (Access violation)
      ExceptionFlags: 00000000
    NumberParameters: 2
       Parameter[0]: 0000000000000000
       Parameter[1]: 0000000000000018
    Attempt to read from address 0000000000000018

    CONTEXT:  fffff880046f73a0 -- (.cxr 0xfffff880046f73a0;r)
    rax=0000000003a23800 rbx=0000000003a23400 rcx=000000000000000a
    rdx=fffff880046f7e80 rsi=fffffa8062781bd0 rdi=0000000000000000
    rip=fffff880014c8352 rsp=fffff880046f7d80 rbp=0000000000000080
     r8=0000000000000400  r9=0000000000000001 r10=0000000000000004
    r11=fffff880046f7e28 r12=fffffa8067cf2180 r13=fffff8a00c047b48
    r14=0000000000000000 r15=0000000000000001
    iopl=0         nv up ei pl nz na po nc
    cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010206
    Ntfs!NtfsReadMftRecord+0x82:
    fffff880`014c8352 493b4618        cmp     rax,qword ptr [r14+18h] ds:002b:00000000`00000018=????????????????
    Last set context:
    rax=0000000003a23800 rbx=0000000003a23400 rcx=000000000000000a
    rdx=fffff880046f7e80 rsi=fffffa8062781bd0 rdi=0000000000000000
    rip=fffff880014c8352 rsp=fffff880046f7d80 rbp=0000000000000080
     r8=0000000000000400  r9=0000000000000001 r10=0000000000000004
    r11=fffff880046f7e28 r12=fffffa8067cf2180 r13=fffff8a00c047b48
    r14=0000000000000000 r15=0000000000000001
    iopl=0         nv up ei pl nz na po nc
    cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010206
    Ntfs!NtfsReadMftRecord+0x82:
    fffff880`014c8352 493b4618        cmp     rax,qword ptr [r14+18h] ds:002b:00000000`00000018=????????????????
    Resetting default scope

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  NULL_CLASS_PTR_DEREFERENCE

    PROCESS_NAME:  vds.exe

    CURRENT_IRQL:  0

    ERROR_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

    EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

    EXCEPTION_PARAMETER1:  0000000000000000

    EXCEPTION_PARAMETER2:  0000000000000018

    READ_ADDRESS:  0000000000000018 Nonpaged pool

    FOLLOWUP_IP: 
    Ntfs!NtfsReadMftRecord+82
    fffff880`014c8352 493b4618        cmp     rax,qword ptr [r14+18h]

    FAULTING_IP: 
    Ntfs!NtfsReadMftRecord+82
    fffff880`014c8352 493b4618        cmp     rax,qword ptr [r14+18h]

    BUGCHECK_STR:  0x24

    ANALYSIS_VERSION: 6.3.9600.16384 (debuggers(dbg).130821-1623) amd64fre

    LAST_CONTROL_TRANSFER:  from fffff880014c3efc to fffff880014c8352

    STACK_TEXT:  
    fffff880`046f7d80 fffff880`014c3efc : fffffa80`62781bd0 fffffa80`67cf2180 fffff8a0`0c047b48 fffff6fc`50078f01 : Ntfs!NtfsReadMftRecord+0x82
    fffff880`046f7e30 fffff880`014d1b18 : ffffffff`fffffffb fffff8a0`0c047c70 fffff880`046f8240 fffff880`046f8000 : Ntfs!NtfsLookupInFileRecord+0x6c
    fffff880`046f7ec0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : Ntfs!NtfsWriteFileSizes+0xa8


    SYMBOL_STACK_INDEX:  0

    SYMBOL_NAME:  Ntfs!NtfsReadMftRecord+82

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: Ntfs

    IMAGE_NAME:  Ntfs.sys

    DEBUG_FLR_IMAGE_TIMESTAMP:  52e1be8a

    IMAGE_VERSION:  6.1.7601.18378

    STACK_COMMAND:  .cxr 0xfffff880046f73a0 ; kb

    FAILURE_BUCKET_ID:  X64_0x24_Ntfs!NtfsReadMftRecord+82

    BUCKET_ID:  X64_0x24_Ntfs!NtfsReadMftRecord+82

    ANALYSIS_SOURCE:  KM

    FAILURE_ID_HASH_STRING:  km:x64_0x24_ntfs!ntfsreadmftrecord+82

    FAILURE_ID_HASH:  {455d6f97-00f0-4f7a-3150-5e14e0c7e313}

    Не оно ?? https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2115997

    9 января 2017 г. 8:40
  • Сергей, сложно сказать наверняка, но возможно оно и есть. Версия vmware tools совпадает (стоит 9.4.11), странно, что раньше работало всё ок, вчера на одной из машин выскочило.

    На сервере ранее появлялся примерно раз в пару дней (последний был 7 января, все они совпадают по времени с бэкапирование) Warning Ntsf, event id 57, qualifiers 32772, level 3, task 2.

    Кстати, ошибка при создании бэкапа была только 06.01.2017 (в VDP смотрю). Последний бэкап и выше описанные ошибки были 08.01.2017.


    • Изменено 4EJLOBE4EK 9 января 2017 г. 10:39
    9 января 2017 г. 10:38