服务器发生异常关机无硬件告警是怎么回事
问题描述
服务器发生异常关机，bmc记录到关机事件，无硬件告警。
服务器操作系统：windows server 2016。
适用产品
r5300 g4、r5500 g4、r8500 g4、r5300 g4x、r5500 g4x、r8500 g4x、r5930 g2、r5350 g4
原因分析
服务器发生异常关机，需要结合bmc日志和系统的logtool日志进行问题定位。
解决方案
分析bmc一键采集日志，systemlog记录到发生多次关机事件，如下图所示。
结合bmc日志分析，排除硬件异常。
在现场采集系统logtool日志，并对win-t27miok3kfv_v01.21.04.01_ 20220419_030312componentssyssys_term_log.txt日志进行分析，确认有多次windows2016许可证超期发起的关机操作，日志如下：
4/18/2022 2135 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv 的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
4/18/2022 2317 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
4/19/2022 147 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv 的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
4/19/2022 200 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv 的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
购买windows操作系统许可证。
介绍一个两级Miller补偿轨到轨运算放大器及其设计要点
日本为何不把电线杆改成入地电缆 美国为啥总用木电杆
GRM233Q-C（SHJK）能将485通信的数据传给远程上位机软件
全球首座半潜式基础海上风场在葡萄牙全部投产发电
可燃气体报警器主要的内部结构
服务器发生异常关机无硬件告警是怎么回事
高智能土壤养分快速检测仪的作用
如何从选型和安装上避免压力变送器故障
出售Agilent83494A时钟恢复模块
压电能量收集器的制作图解
影响CAN总线节点数的因素：为何考虑CAN接口负载？
土壤水分温度测定仪的详细介绍
华为注册姚安娜商标 还有“姚思为”“YAO ANNA”
AI+物流大有可为
锐龙Pro系列处理器曝光 对不喜欢超频的玩家来说简直是神器
华为将携十大全新解决方案亮相MWC23，高效使能全频段走向5G
语音模块能给智慧酒店中控带来什么？
技术分享｜使用TSMaster从零打造车辆控制器HIL实时仿真系列5-ECU HIL仿真的具体实施
ICinsights：DRAM年度销售额将突破1000亿美元 NAND闪存销售额有望达到626亿美元
人脸识别辅助系统使安检更加便捷
服务器发生异常关机，bmc记录到关机事件，无硬件告警。
服务器操作系统：windows server 2016。
适用产品
r5300 g4、r5500 g4、r8500 g4、r5300 g4x、r5500 g4x、r8500 g4x、r5930 g2、r5350 g4
原因分析
服务器发生异常关机，需要结合bmc日志和系统的logtool日志进行问题定位。
解决方案
分析bmc一键采集日志，systemlog记录到发生多次关机事件，如下图所示。
结合bmc日志分析，排除硬件异常。
在现场采集系统logtool日志，并对win-t27miok3kfv_v01.21.04.01_ 20220419_030312componentssyssys_term_log.txt日志进行分析，确认有多次windows2016许可证超期发起的关机操作，日志如下：
4/18/2022 2135 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv 的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
4/18/2022 2317 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
4/19/2022 147 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv 的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
4/19/2022 200 4 0 1074 user32 nt authoritysystem win-t27miok3kfv 进程c:windowssystem32wlmswlms .exe (win-t27miok3kfv) 由于以下原因已代表用户 nt authoritysystem 启动计算机 win-t27miok3kfv 的关机: 其他(计划内) 原因代码: 0x80000000 关机类型: 关机 注释: 此windows安装的许可证期限已过期。即将关闭操作系统。
购买windows操作系统许可证。
介绍一个两级Miller补偿轨到轨运算放大器及其设计要点
日本为何不把电线杆改成入地电缆 美国为啥总用木电杆
GRM233Q-C（SHJK）能将485通信的数据传给远程上位机软件
全球首座半潜式基础海上风场在葡萄牙全部投产发电
可燃气体报警器主要的内部结构
服务器发生异常关机无硬件告警是怎么回事
高智能土壤养分快速检测仪的作用
如何从选型和安装上避免压力变送器故障
出售Agilent83494A时钟恢复模块
压电能量收集器的制作图解
影响CAN总线节点数的因素：为何考虑CAN接口负载？
土壤水分温度测定仪的详细介绍
华为注册姚安娜商标 还有“姚思为”“YAO ANNA”
AI+物流大有可为
锐龙Pro系列处理器曝光 对不喜欢超频的玩家来说简直是神器
华为将携十大全新解决方案亮相MWC23，高效使能全频段走向5G
语音模块能给智慧酒店中控带来什么？
技术分享｜使用TSMaster从零打造车辆控制器HIL实时仿真系列5-ECU HIL仿真的具体实施
ICinsights：DRAM年度销售额将突破1000亿美元 NAND闪存销售额有望达到626亿美元
人脸识别辅助系统使安检更加便捷