PDA

Просмотр полной версии : Ошибки Шелтера под Windows 2003 Server



Ursus
12.02.2011, 13:43
Здравствуйте!
Я начинающий админ-эникейщик из далекой сибирской глуши, так случилось, что занялся этим интересным и сложным делом и потому пришел к вам, за советом и помощью. Это так, преамбула :) Представился.
Вопросов - прорва! Начну с самого насущного.
Итак. UCS Shelter 1.10, сервер HP ProLiant ML150G5, Windows Server 2003 Enterprize Edition. Сервер является интернет-шлюзом, контроллером домена, SH4, RK6, subj
Регулярно, едва ли не каждый день, сервер крашится вот с такой ошибкой:



Тип события: Уведомление
Источник события: Application Error
Категория события: (100)
Код события: 1004
Дата: 11.02.2011
Время: 9:11:31
Пользователь: Н/Д
Компьютер: VM-MAHINE
Описание:
Отчет об ошибке постановки в очередь: ошибка приложения srvmon.exe, версия 0.0.0.0, модуль srvmon.exe, версия 0.0.0.0, адрес 0x00001ea5.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 72 76 ure srv
0018: 6d 6f 6e 2e 65 78 65 20 mon.exe
0020: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0028: 69 6e 20 73 72 76 6d 6f in srvmo
0030: 6e 2e 65 78 65 20 30 2e n.exe 0.
0038: 30 2e 30 2e 30 20 61 74 0.0.0 at
0040: 20 6f 66 66 73 65 74 20 offset
0048: 30 30 30 30 31 65 61 35 00001ea5
---------------------------------
Тип события: Уведомление
Источник события: Application Error
Категория события: (100)
Код события: 1004
Дата: 11.02.2011
Время: 9:11:36
Пользователь: Н/Д
Компьютер: VM-MAHINE
Описание:
Отчет об ошибке постановки в очередь: ошибка приложения shelter_5.exe, версия 1.0.0.0, модуль shelter_5.exe, версия 1.0.0.0, адрес 0x000159b1.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 68 65 ure she
0018: 6c 74 65 72 5f 35 2e 65 lter_5.e
0020: 78 65 20 31 2e 30 2e 30 xe 1.0.0
0028: 2e 30 20 69 6e 20 73 68 .0 in sh
0030: 65 6c 74 65 72 5f 35 2e elter_5.
0038: 65 78 65 20 31 2e 30 2e exe 1.0.
0040: 30 2e 30 20 61 74 20 6f 0.0 at o
0048: 66 66 73 65 74 20 30 30 ffset 00
0050: 30 31 35 39 62 31 0159b1


Дилер, что ставил, ничего внятного сказать не может :( Дескать, не обращайте внимания, это у всех так. Я бы и махнул рукой, но ведь не просто в лог пишется, люди работать не могут, звонят в ночь-полночь.
Очень рассчитываю, что подскажете, направление поиска, методологию анализа, чтоб разобраться и устранить.
Заранее благодарен.

count
16.02.2011, 02:27
srvmon.exe - это утилита для запуска всякой фигни (программного обеспечения) в виде службы. не всякая фигня (программное обеспечение) будет успешно работать как служба. возможно - конкретно этой фигне (программному обеспечению), в конкретном окружении, приятнее работать в виде десктоп приложения. кроме того - журналы конкретного экземпляра программного обеспечения с некоторой вероятностью могут содержать дополнительные сведения об ошибке.

Ursus
27.02.2011, 13:34
Спасибо. В общем, в принципе, немножко понятней. Но, очень хочется понять, какое ПО пытаются добровольно-принудительно запустить как службу, и почему оно конфликтует именно с Шелтером. В общем, понимаю, задачка не тривиальная, но если кто взглянет и подскажет куда копать - буду очень признателен!
В аттаче потроха этого сервера. вытащено с помощью Process Explorer v.14.01

PaViS
11.03.2011, 11:51
srvmon.exe - это утилита для запуска всякой фигни (программного обеспечения) в виде службы.Гуру тоже могут ошибаться ;)

6.94B Февраль 2009

Только Windows сервер
........................
4)
Сделан монитор сервиса (srvmon.exe)
Он может показывать и останавливать (перезапускать)
несколько кассовых серверов
в т ч удаленно настройка
Server=192.154.196.80 (по умолч 127.0.0.1) Но почему он мешает Шелтеру - для меня загадка. Возможно намудрили с именами серверов и служб?

count
17.03.2011, 03:01
Могут ;)
подзабыл я про то что и как с RK6... однако, например яндекс, напоминает (прямо первой ссылкой при поиске по строке srvmon.exe) что ехе с таким именем использовался в троянцах, например. видел утилитку для запуска служб с таким названием.
а вообще сложно сказать что там не так... логи нужны, от шелтера как минимум, и специалист по их разбору ... а может что то банальное, типа не установленного BDE или нерегстрированного midas