服务器日志分析

1、顺网大课堂-12月导师：E城大叔1目 录CONTENTS服务器设置相关介绍1服务器系统日志相关概括29000产品问题跟踪概况2服务器安全防护措施背景：网维服务器上不需要装任何杀软的，因为杀软有时候会误杀某些游戏里的文件，还会引起网维服务端灰的问题，那么有人问了，安全怎么得到保障呢？1.关闭所有的共享,就是禁止 server服务,禁止防火墙服务Windows Firewall (另外是尽量不要插不安全的U盘）3当月修复8个主要bug2.用户里面只要一个administrator用户就可以了，重要的是把administrator用户设置个复杂点的密码4Part 23.不要在服务器上打开网站什么的，

2、因为有的网站上都挂马的，看不到的，还有最好装个影子（radmin),因为我经常远程别人，总是上QQ在和我远程的。这样的话，服务器安全基本没问题了，不可以说是100%，至少说，我这样做还没中过病毒。5服务器存储DUMP和分析DUMP我的电脑右键-属性-高级-启动和故障恢复-设置-在写入调试信息那选着-小内存转储64KB这样的话，万一服务器蓝了或者是重启了，可是先去看下C:WindowsMinidump有没有DUMP，有的话就可以分析了。WINDBG分析DMP方法6服务器系统日志概括server2003系统server2008系统7常见系统日志错误及解决方法NetBT 错误，出现这样的错误，都是服

3、务器上有2个网卡或者是2个网卡以上的服务器才会出现解决办法很容易的，把服务器上每个网卡的属性，按照下面的图片一步步操作，-“禁用TCP/IP上的NetBIOS(S前面点上就可以了。另外这样操作是不影响在线客户机的。8Part 392. z8na-d6主板自带的阵列卡（PIKE 6480）SAS盘报错，mv64xx案例：北京无盘400台蓝屏 主板z8na-d6 一直进行中103.下列引导或系统启动驱动程序无法加载：NDRefresh11这样的错误一般都出现在200R2服务器上（游戏虚拟盘服务器），解决办法，修改注册表：HEKY_LOCAL_MACHINESYSTEMControlSet001se

4、rvicesNDRefreshHEKY_LOCAL_MACHINESYSTEMControlSet002servicesNDRefresh把Start由1改为3就可以了。124. e1qexpress警告出现这样的警告，其实就是网卡和交换机瞬间断开连接导致的，如果我们在修改网卡属性里的任何一个东西，都会出现的，这个是正常的，另外如果是网吧停电了几分钟，前提是服务器上有UPS的，主交换机上是没有UPS的，所以主交换机就会关了，当来电了后，也会出现这个警告的，所以也是正常的，排除这2个方面之外的就不正常了。135.出现已更正的硬件错误组件：内存。参考服务器内存故障导致重启，内存容量异常（现代内存）

5、146. Disk，Ntfs错误这样的错误一般都是由于硬盘数据线和主板接口接触不良导致的，如果是多块硬盘出现这样的错误，就可能是电源供电不足导致的了15如何从系统日志错误中判断是哪块硬盘？IdePort后面跟的数字和磁盘后面的数字一一对应，而Harddisk后面跟的数字减1才对应磁盘后的数字IdePort0 磁盘 0IdePort1 磁盘 1IdePort2 磁盘 2IdePort3 磁盘 3Harddisk1 磁盘 0Harddisk2 磁盘 1Harddisk3 磁盘 2Harddisk4 磁盘 3167.服务器上显卡如何设置？服务器显卡一般都是集成的：若是设置这样的，可能导致客户机菜单图

6、标白色：右键-属性-驱动程序-更新驱动程序-浏览计算机已查找驱动程序软件-从计算机的设备驱动程序列表中选择-标准VGA图形设备器-下一步需要重启计算机178.安装RST企业版后没有“IDE ATA/ATAPI 控制器”转圈圈，不正常的正常的18控制面板里面卸载英特尔快速存储技术企业版，然后到123.或者驱动精灵和Intel官网下载驱动19没有“IDE ATA/ATAPI 控制器”的话，会导致的后果是：1：系统日志中有iaStorA报错“发出了对设备 DeviceRaidPort0 的重置”2：服务器蓝屏，分析DUMP是iaStorA.sys。209.ftdisk错误出现这样的错误，都是服务器重启会有，在使用中没有出现的，解决方法只要把虚拟内存设置到其他盘符就可以了，一般我们都是手动指定在C盘的2110.事件 36888 错误Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetContro