Netwerkonderzoek tool voor een server

[Verwijderd]

Hallo

Ik ben opzoek naar een goede tool die een bepaalde server (in dit geval een 2003 enterprise domain controller) diepgaand kan onderzoeken.

Wij hebben bij ons in het bedrijf namelijk een DC die random 1x in de week bevriest. De server is dan wel te pingen nog, maar niet over te nemen via RDP.

Gebruikers kunnen vervolgens niet meer verder werken omdat ook de userprofiles op deze server staan.
Shares zijn dan ook niet meer te benaderen.

We hebben echt alles al geprobeerd,
van de standaard windows tools t/m de switches onderzocht.

Ik zoek nu eigenlijk een programma dat de server eens goed monitor en waar ik dieper mee kan kijken dan met de standaard eventviewer na een freeze.

Ook is er na een freeze helemaal niets terug te vinden in de eventviewer.

Bedankt vast.

[Verwijderd]

Toevalllig een DL380G6?

[Verwijderd]

Het was een DL360G4 en G5..
Toen zijn we over gegaan naar een nieuwe omgeving (HP blade's)
en nu gebeurt precies hetzelfde ook hier op de DC.

[Question Mark]

Procesmonitor en perfmon ook al laten bekeken?

Uit de perfmon loggins komt wel naar voren of een eventueel componenent (NIC, CPU, etc) zwaar belast wordt tijdens een freeze. Uit de loggings van procesmonitor komt wel naar voren welk proces dit veroorzaakt.

[LuckY]

Kijk eens naar de Systeminternal tools

[KennieNL]

wat is er lokaal nog op de server te zien als je een scherm er aan hangt?

[Fish]

Kon je niet mbv de ilo kijken ?

[DJ]

Staan er nog vreemde meldingen in de eventlogs?

[Verwijderd]

Zoals ik al gemeld had zijn al deze tools al geprobeerd.

Eventlog geen meldingen
Systeminternal tools
Procesmonitor en perfmon geen resultaten..

De boel bevriest gewoon en in geen enkel onderzoektooltje is iets uit op te maken..

[Verwijderd]

Ik zou tijdelijk even alle software er afhalen die niet echt super noodzakelijk is. Zoals backup tools. UPS tools. virusscanner etc etc. Daarnaast een monitor tooltje zoeken die elke paar minuten of live een snapshot maakt van je processen, resources etc.

En anders de machine uit de productie halen en herinstalleren...

Kun je overigens wel lokaal inloggen ipv via RDP ?

[edit2]Heeft je machine nog zoiets als iLO aan boort ? Daar zijn ook een aantal eventlogs te vinden.

[ Voor 19% gewijzigd door Verwijderd op 27-01-2010 10:58 ]

[Verwijderd]

Als de boel bevriest heb je nog de optie om een full kernel dump te maken en die door de debugger te halen.

[Question Mark]

Verwijderd schreef op woensdag 27 januari 2010 @ 10:49:
Zoals ik al gemeld had zijn al deze tools al geprobeerd.

Eventlog geen meldingen
Systeminternal tools
Procesmonitor en perfmon geen resultaten..

Hoe heb je exact gemeten met Perfmon? als de freeze een minuut duurt, maar je meetinterval ligt om de vijf minuten dan kan het inderdaad voorkomen dat je niets ziet in je meting.

Probeer eens zo duidelijk mogelijk uit te leggen wat je exact al gedaan hebt. Roepen dat je alle tools al geprobeerd hebt is niet echt duidelijk voor een buitenstaander.

Welke software staat er verder geinstalleerd op het systeem? Welke rollen behalve DC vervuld dit systeem nog meer?

[Wirehead]

AMD systeem? Heb ooit rare dingen gezien als de AMD cpu driver niet installed is.. Negatieve ping-times en dergelijke..

[KennieNL]

Wirehead schreef op woensdag 27 januari 2010 @ 11:48:
AMD systeem? Heb ooit rare dingen gezien als de AMD cpu driver niet installed is.. Negatieve ping-times en dergelijke..

klopt, TSC bugfeature in de cores

TSC per core zal na een tijdje out of sync lopen waarmee je gekke dingen krijgt, en dat moet software matig gecorrigeerd worden.


Dat was dus voor mij de rede om nooit AMD in een server te proppen, dit hoort op hardware niveau op orde te zijn naar mijn mening