服务器发生异常关机无硬件告警是怎么回事

问题描述

服务器发生异常关机，BMC记录到关机事件，无硬件告警。

服务器操作系统：Windows server 2016。

适用产品

R5300 G4、R5500 G4、R8500 G4、R5300 G4X、R5500 G4X、R8500 G4X、R5930 G2、R5350 G4

原因分析

服务器发生异常关机，需要结合BMC日志和系统的logtool日志进行问题定位。

解决方案

分析BMC一键采集日志，systemlog记录到发生多次关机事件，如下图所示。

结合BMC日志分析，排除硬件异常。

在现场采集系统logtool日志，并对WIN-T27MIOK3KFV_V01.21.04.01_ 20220419_030312componentssyssys_term_log.txt日志进行分析，确认有多次windows2016许可证超期发起的关机操作，日志如下：

4/18/2022 2135 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 进程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITYSYSTEM 启动计算机 WIN-T27MIOK3KFV 的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。 

4/18/2022 2317 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 进程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITYSYSTEM 启动计算机 WIN-T27MIOK3KFV的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。   

4/19/2022 147 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 进程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITYSYSTEM 启动计算机 WIN-T27MIOK3KFV 的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。  

4/19/2022 200 4 0 1074 User32 NT AUTHORITYSYSTEM WIN-T27MIOK3KFV 进程C:Windowssystem32wlmswlms .exe (WIN-T27MIOK3KFV) 由于以下原因已代表用户 NT AUTHORITYSYSTEM 启动计算机 WIN-T27MIOK3KFV 的关机: 其他(计划内)  原因代码: 0x80000000   关机类型: 关机   注释: 此Windows安装的许可证期限已过期。即将关闭操作系统。 

购买Windows操作系统许可证。