問題描述

服務器發生異常關機，BMC記錄到關機事件，無硬件告警。

服務器操作系統：Windows server 2016。

適用產品

R5300 G4、R5500 G4、R8500 G4、R5300 G4X、R5500 G4X、R8500 G4X、R5930 G2、R5350 G4

原因分析

服務器發生異常關機，需要結合BMC日志和系統的logtool日志進行問題定位。

解決方案

分析BMC一鍵采集日志，systemlog記錄到發生多次關機事件，如下圖所示。

結合BMC日志分析，排除硬件異常。

在現場采集系統logtool日志，并對WIN-T27MIOK3KFV_V01.21.04.01_ 20220419_030312componentssyssys_term_log.txt日志進行分析，確認有多次windows2016許可證超期發起的關機操作，日志如下：

4/18/2022 2135 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV 的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統。

4/18/2022 2317 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統。

4/19/2022 147 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV 的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統。

4/19/2022 200 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 進程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用戶 NT AUTHORITYSYSTEM 啟動計算機 WIN-T27MIOK3KFV 的關機: 其他(計劃內) 原因代碼: 0x80000000 關機類型: 關機 注釋:此Windows安裝的許可證期限已過期。即將關閉操作系統。

購買Windows操作系統許可證。