W2012R2 - System process 100% CPU

[WouterG]

Ik heb (prive) een HP microserver N54L draaien met windows server 2012 R2 geïnstalleerd inclusief de essentials role, deze wordt voornamelijk gebruikt als als file/mail/hyperv server.
Helaas wordt deze server zo af en toe onwerkbaar traag en kan alleen hersteld worden door een "harde reset". Soms gaat het dagen goed maar af en toe is het meerdere keren per dag foute boel.

Na het starten van de problemen heb ik, na terugzetten van een oude back-up en updaten van drivers, voorzien van een compleet schone installatie met:
Windows server 2012 R2 standard met essentials role
AVG fileserver editie
Stablebit Drivepool
Stablebit Scanner
Lights-out
Crashplan

Hardware:
HP microserver N54L
1x Samsung EVO 840 SSD 120GB voor besturingssysteem
4x WD Red schijven (1x 3TB, 2x 2TB 1x 1TB) voor data
6GB geheugen

Deze combinatie heeft voorheen wel goed gewerkt.

Ik heb voor het analyseren van dit probleem process hacker geinstalleerd.
Hieruit het volgende geconstateerd:
Als de server onwerkbaar traag is dan heeft het proces System 100% CPU in gebruik, in de normale toestand is dit niet het geval.
Kijk ik bij Threads dan zijn er een aantal threads met als naam ntoskrnl.exe!IoGetAttachedDevice=0x1c0 die deze 100% gezamelijk verdeeld hebben. Het is altijd deze thread die de CPU claimed tijdens dit probleem. Deze threads zie ik wel altijd terug, ook als de server niet ontwerkbaar traag is, het CPU gebruik van deze threads is dan < 2%.

Wat heb ik verder gedaan:
Alle software en drivers zijn voor zover ik kan beoordelen up to date.
Harde schijven zijn gecontroleerd met Stablebit Scanner.
Memtest uitgevoerd.

Ik hoop dat iemand me hier verder kan helpen, ik kom er niet meer verder mee.

[ Voor 4% gewijzigd door WouterG op 20-09-2015 18:10 ]

[hans_lenze]

Gooi de Process Hacker er maar weer af en kijk nog eens met Process Explorer: https://technet.microsoft...ysinternals/bb896653.aspx

Open het System proces en kijk wat er werkelijk gebruik maakt van de resources.

[WouterG]

Process explorer draait. Nu even afwachten tot het probleem zich weer manifesteert. Bedankt.

[Brahiewahiewa]

WouterG schreef op zondag 20 september 2015 @ 17:48:
...Kijk ik bij Threads dan zijn er een aantal threads met als naam ntoskrnl.exe!IoGetAttachedDevice=0x1c0 die deze 100% gezamelijk verdeeld hebben. Het is altijd deze thread die de CPU claimed tijdens dit probleem. Deze threads zie ik wel altijd terug, ook als de server niet ontwerkbaar traag is, het CPU gebruik van deze threads is dan < 2%...

Kijk eens naar de smart-waardes van je schijven; klinkt alsof er een aan 't overlijden is

[johnkeates]

Ik lees nergens dat je in je event log gekeken hebt... wat staat daar in?

[brid]

Misschien dat je hier wat aan hebt:
http://forum.sysinternals...-high-cpu_topic29289.html
WPT zal er ook wel zijn voor 2012R2

[WouterG]

Brahiewahiewa schreef op maandag 21 september 2015 @ 00:19:
[...]

Kijk eens naar de smart-waardes van je schijven; klinkt alsof er een aan 't overlijden is

Deze worden gecontroleerd door Stablebit Scanner, ik heb ze nu zelf ook nog doorgekeken maar helaas geen afwijkende waardes.

johnkeates schreef op maandag 21 september 2015 @ 00:23:
Ik lees nergens dat je in je event log gekeken hebt... wat staat daar in?

Daar heb ik wel in gekeken, helaas geen relevante meldingen. Zodra het probleem weer terug komt zal ik de meldingen rond dat tijdstip opslaan.

brid schreef op maandag 21 september 2015 @ 00:42:
Misschien dat je hier wat aan hebt:
http://forum.sysinternals...-high-cpu_topic29289.html
WPT zal er ook wel zijn voor 2012R2

Hier duik ik vanavond in, bedankt allemaal.

[Xiphalon]

Zet je ClientBackups folder eens in de uitzonderingenlijst van je virusscanners. Dat zijn enorme bestanden die vrij vaak worden veranderd tijdens een backup, en als je virusscanner elke keer dat bestand gaat scannen dan....