spackmeier
2009-03-05 13:02:01 UTC
Ho un sistema Blade con delle lame Proliant BL45c G1 con 2003 r2 e
aggiornamenti, versione ILO 1.70 2/12/2008 e firmware l17 23/9/2008. La
versione del firmware dell' enclosure è 2.32
Detto questo mi è capitato oggi che una lama si sia riavviata con queste
segnalazioni nel registro:
Data 5/03/2009 Origine USER32
Ora 13.20.39 Categoria Nessuno
Tipo Informazioni ID evento 1074
Utente dominio\administrato
computer: nomeserver
Descrizione:
Il processo wuauclt.exe ha iniziato il Riavvio del computer SRVVA01 per
conto dell'utente UNIASCOM\Administrator a causa di quanto segue: Impossibile
trovare un titolo per questo motivo
Codice causa: 0x80020002
Tipo di arresto del sistema: Riavvio
Commento: .
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
E subito dopo anche questo:
Varia ora 13.20.42 Origine Application Popup e ID evento 26 e Utente N/D
Popup dell'applicazione: userinit.exe - Inizializzazione DLL non riuscita :
L'inizializzazione dell'applicazione non è riuscita poiché l'oggetto finestra
sta per essere chiuso.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
poi questo con variazione Ora 13.20.49 Origine User32 Id evento 1074 Utente
NT Authority\system
descrizione:
Il processo svchost.exe ha iniziato il Riavvio del computer SRVVA01 per
conto dell'utente NT AUTHORITY\SYSTEM a causa di quanto segue: Impossibile
trovare un titolo per questo motivo
Codice causa: 0x80070020
Tipo di arresto del sistema: Riavvio
Commento: .
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Poi questo con Ora 13.20.52 Origine Service Control Manager Id Evento 7036
Utente N/D
descrizione
Il servizio Altiris Client Service è ora in modalità arrestato.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
E in ultimo Ora 13.21.11 Origine Eventlog Id Evento 6006 utente N/D
descrizione:
Il servizio Registro eventi è stato arrestato.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Poi il server si è riavviato e il sistema è ripartito regolare con la
segnalazione di errore.
Per quanto riguarda il LOG ILO ho trovato delle segnalazione di:
Server Reset poi server power restore e nuovamente server reset tutti con
lo stesso orario e provenienti dalla ILO. Non sono segnalazioni di Bluescreen
in quanto sarebbe specificato dalla ILO.
Avete qualche idea?
Grazie.
aggiornamenti, versione ILO 1.70 2/12/2008 e firmware l17 23/9/2008. La
versione del firmware dell' enclosure è 2.32
Detto questo mi è capitato oggi che una lama si sia riavviata con queste
segnalazioni nel registro:
Data 5/03/2009 Origine USER32
Ora 13.20.39 Categoria Nessuno
Tipo Informazioni ID evento 1074
Utente dominio\administrato
computer: nomeserver
Descrizione:
Il processo wuauclt.exe ha iniziato il Riavvio del computer SRVVA01 per
conto dell'utente UNIASCOM\Administrator a causa di quanto segue: Impossibile
trovare un titolo per questo motivo
Codice causa: 0x80020002
Tipo di arresto del sistema: Riavvio
Commento: .
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
E subito dopo anche questo:
Varia ora 13.20.42 Origine Application Popup e ID evento 26 e Utente N/D
Popup dell'applicazione: userinit.exe - Inizializzazione DLL non riuscita :
L'inizializzazione dell'applicazione non è riuscita poiché l'oggetto finestra
sta per essere chiuso.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
poi questo con variazione Ora 13.20.49 Origine User32 Id evento 1074 Utente
NT Authority\system
descrizione:
Il processo svchost.exe ha iniziato il Riavvio del computer SRVVA01 per
conto dell'utente NT AUTHORITY\SYSTEM a causa di quanto segue: Impossibile
trovare un titolo per questo motivo
Codice causa: 0x80070020
Tipo di arresto del sistema: Riavvio
Commento: .
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Poi questo con Ora 13.20.52 Origine Service Control Manager Id Evento 7036
Utente N/D
descrizione
Il servizio Altiris Client Service è ora in modalità arrestato.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
E in ultimo Ora 13.21.11 Origine Eventlog Id Evento 6006 utente N/D
descrizione:
Il servizio Registro eventi è stato arrestato.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Poi il server si è riavviato e il sistema è ripartito regolare con la
segnalazione di errore.
Per quanto riguarda il LOG ILO ho trovato delle segnalazione di:
Server Reset poi server power restore e nuovamente server reset tutti con
lo stesso orario e provenienti dalla ILO. Non sono segnalazioni di Bluescreen
in quanto sarebbe specificato dalla ILO.
Avete qualche idea?
Grazie.