• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

CAS平台上Windows虚拟机蓝屏问题

2018-12-22 发表
  • 0关注
  • 0收藏 2411浏览
粉丝:28人 关注:2人

组网及说明

不涉及

问题描述

部分Windows系统虚拟机出现蓝屏故障,确认这些故障虚拟机都是相同模板部署;


过程分析

虚拟机蓝屏产生dump日志,登录虚拟机操作系统内部,收集dump日志后分析:

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)

This is a very common bugcheck.  Usually the exception address pinpoints

the driver/function that caused the problem.  Always note this address

as well as the link date of the driver/image that contains this address.

Some common problems are exception code 0x80000003.  This means a hard

coded breakpoint or assertion was hit, but this system was booted

/NODEBUG.  This is not supposed to happen as developers should never have

hardcoded breakpoints in retail code, but ...

If this happens, make sure a debugger gets connected, and the

system is booted /DEBUG.  This will let us see why this breakpoint is

happening.

Arguments:

Arg1: ffffffffc0000005, The exception code that was not handled

Arg2: fffffa8305246010, The address that the exception occurred at

Arg3: fffff880057b6758, Exception Record Address

Arg4: fffff880057b5fb0, Context Record Address

Debugging Details:

------------------

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

FAULTING_IP:

+ff

fffffa83`05246010 1102            adc     dword ptr [rdx],eax

 

EXCEPTION_RECORD:  fffff880057b6758 -- (.exr 0xfffff880057b6758)

ExceptionAddress: fffffa8305246010

   ExceptionCode: c0000005 (Access violation)

  ExceptionFlags: 00000000

NumberParameters: 2

   Parameter[0]: 0000000000000001

   Parameter[1]: 000000007ca770e5

Attempt to write to address 000000007ca770e5

CONTEXT:  fffff880057b5fb0 -- (.cxr 0xfffff880057b5fb0)

rax=fffffa8305244600 rbx=000000000002c600 rcx=0000000000000000

rdx=000000007ca770e5 rsi=fffffa8305245600 rdi=fffffa8305245600

rip=fffffa8305246010 rsp=fffff880057b6990 rbp=fffffa83044bf000

r8=0000000000012408  r9=00000000000007ff r10=000000000000074d

r11=0000000000000000 r12=fffff880057b6aa8 r13=fffff8a00a0c50a8

r14=000000000000000c r15=fffffa8304170770

iopl=0         nv up ei pl zr na po nc

cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010246

fffffa83`05246010 1102            adc     dword ptr [rdx],eax ds:002b:00000000`7ca770e5=????????

Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT_SERVER_MINIDUMP

PROCESS_NAME:  System

CURRENT_IRQL:  0

ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

EXCEPTION_PARAMETER1:  0000000000000001

EXCEPTION_PARAMETER2:  000000007ca770e5

WRITE_ADDRESS:  000000007ca770e5

FOLLOWUP_IP:

srvnet!SrvNetSendData+ff

fffff880`0490de3f b803010000      mov     eax,103h

FAILED_INSTRUCTION_ADDRESS:

+5cd72faf043fddb8

fffffa83`05246010 1102            adc     dword ptr [rdx],eax

BUGCHECK_STR:  0x7E

LAST_CONTROL_TRANSFER:  from fffffa83044bf000 to fffffa8305246010

SYMBOL_ON_RAW_STACK:  1

STACK_ADDR_RAW_STACK_SYMBOL: fffff880057b6a00

STACK_COMMAND:  dds 057B6A00-0x20 ; kb

STACK_TEXT: 

00000000`057b69e0  ????????

00000000`057b69e4  ????????

00000000`057b69e8  ????????

SYMBOL_NAME:  srvnet!SrvNetSendData+ff

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: srvnet

IMAGE_NAME:  srvnet.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4ce79478

FAILURE_BUCKET_ID:  X64_0x7E_BAD_IP_srvnet!SrvNetSendData+ff

BUCKET_ID:  X64_0x7E_BAD_IP_srvnet!SrvNetSendData+ff

Followup: MachineOwner

 

从日志中可以看出蓝屏代码0xc0000005,导致蓝屏的是srvnet.sys


解决方法

使用命令crm resource cleanup tomcat6,清理CVM双机报错信息后,HA问题解决。

微软官网对应解决方案:***.***/zh-cn/help/2719594/0x00000050-stop-error-in-windows-7-or-in-windows-server-2008-r2


该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2019-06-10对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作