Forum
Bildirimler
Hepsini Temizle
Windows Server
6
Yazılar
3
Üyeler
0
Likes
478
Görüntüleme
Konu başlatıcı
Merhabalar,
Windows Server 2003 kurulu bilgisayarım bazen mavi ekran hatası alarak duruyor ve bir süre sonra kendini yeniden başlatıyor. MiniDump dosyasını osronline.com sitesinde analiz ettiğimde aşağıdaki sonucu alıyorum. PROCESS_NAME olarak MailServer.exe görünüyor. Acaba mailserver.exe çok fazla bellek tüketiyor, ve bellek sıkıntısından dolayı mı sunucu duruyor?
------------------------------------------------------------------------------------------------------------------------
Crash Dump Analysis provided by OSR Open Systems Resources, Inc. ( http://www.osr.com) Online Crash Dump Analysis Service See http://www.osronline.com for more information Windows Server 2003 Kernel Version 3790 (Service Pack 2) MP (2 procs) Free x86 compatible Product: Server, suite: Enterprise TerminalServer SingleUserTS Built by: 3790.srv03_sp2_gdr.111025-0634 Machine Name: Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8 Debug session time: Mon Apr 9 14:34:11.078 2012 (UTC - 4:00) System Uptime: 0 days 14:31:56.946 ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1) An attempt was made to access a pageable (or completely invalid) address at an interrupt request level (IRQL) that is too high. This is usually caused by drivers using improper addresses. If kernel debugger is available get stack backtrace. Arguments: Arg1: 00000008, memory referenced Arg2: d0000002, IRQL Arg3: 00000000, value 0 = read operation, 1 = write operation Arg4: f72256b8, address which referenced memory Debugging Details: ------------------ READ_ADDRESS: 00000008 CURRENT_IRQL: 2 FAULTING_IP: NDIS!NdisReturnPackets+74 f72256b8 8b7308 mov esi,dword ptr [ebx+8] DEFAULT_BUCKET_ID: DRIVER_FAULT_SERVER_MINIDUMP BUGCHECK_STR: 0xD1 PROCESS_NAME: mailserver.exe TRAP_FRAME: b931a92c -- (.trap 0xffffffffb931a92c) ErrCode = 00000000 eax=ffffffff ebx=00000000 ecx=00000002 edx=00000000 esi=faffe490 edi=8a645a78 eip=f72256b8 esp=b931a9a0 ebp=b931a9b8 iopl=0 nv up ei pl zr na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246 NDIS!NdisReturnPackets+0x74: f72256b8 8b7308 mov esi,dword ptr [ebx+8] ds:0023:00000008=???????? Resetting default scope LAST_CONTROL_TRANSFER: from f72256b8 to 8088c9eb STACK_TEXT: b931a92c f72256b8 badb0d00 00000000 8a52779c nt!KiTrap0E+0x2a7 b931a9b8 f7579983 b931a9d0 00000001 b931a9dc NDIS!NdisReturnPackets+0x74 WARNING: Stack unwind information not available. Following frames may be wrong. b931a9c8 f75800cf 8a645a78 faffc568 88fba81c nsfwdrv+0x2983 b931a9dc f7579786 faffe490 faffc568 faffc568 nsfwdrv+0x90cf b931a9fc f75800d8 877b3180 8a7bf430 b931aa18 nsfwdrv+0x2786 b931aa0c f7578580 faffc568 b931aa40 f7225705 nsfwdrv+0x90d8 b931aa18 f7225705 8a5f869c faffc568 faffc568 nsfwdrv+0x1580 b931aa40 ba36164d b931aa64 00000001 00000000 NDIS!NdisReturnPackets+0x12e b931aa58 f7225705 8a5f1338 faffc568 b931ac9c psched!MpReturnPacket+0x3b b931aa80 b9f8b105 faad9618 00000001 b931ac9c NDIS!NdisReturnPackets+0x12e b931aa98 b9f8c447 b931ab1c b9f8c447 faad9600 afd!AfdReturnBuffer+0xe4 b931ad34 808897ec 0000cc58 000027c8 00000000 afd!AfdFastConnectionReceive+0x2be b931ad34 00000000 0000cc58 000027c8 00000000 nt!KiFastCallEntry+0xfc STACK_COMMAND: kb FOLLOWUP_IP: nsfwdrv+2983 f7579983 ?? ??? SYMBOL_STACK_INDEX: 2 SYMBOL_NAME: nsfwdrv+2983 FOLLOWUP_NAME: MachineOwner MODULE_NAME: nsfwdrv IMAGE_NAME: nsfwdrv.sys DEBUG_FLR_IMAGE_TIMESTAMP: 49a3a6e5 FAILURE_BUCKET_ID: 0xD1_nsfwdrv+2983 BUCKET_ID: 0xD1_nsfwdrv+2983 Followup: MachineOwner ------------------------------------------------------------------------------------------------------------------------
Gönderildi : 10/04/2012 03:17
Bu normal server mı yoksa desktop pcmi ? Birde mailserver.exe yi hangi uygulama kullanıyor.
Gönderildi : 10/04/2012 03:51
Konu başlatıcı
HP Server Tower Kasa. 3 GB Rami var. Ortalama ram kullanımı 1,4 - 1,8 civarı. Server 2003 Enterprise Edition kurulu. Mailserver.exe Kerio Mail Server'a ait
Gönderildi : 10/04/2012 04:45
Bu uyarı genellikle bellek hatası sonucu ortaya çıkar. Verdiğiniz rapordan da net olmamakla birlikte böyle bir izlenim oluşuyor. Belleklerinizi test etmelisiniz.
Bios'da bellek testi göreceksiniz daha hızlı, emin birşekilde ise hirenboot gibi cd'lerden bellek testleri yapın fakat kısa süreli testlerde kırmızı satır, error almazsanız yine de belleğinize güvenmeyip test aşamalarını uzatmaya çalışın. Belleklerin birinde cash, register sorunu varsa bu yoğun kulanımda açığa çıkıp sistem crash oluyor olabilir.
Basit sunucu ve pc'lerde güç kaynağı nedeniyle de bu bellek hatası oluşabiliyor kontrol edersiniz.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 10/04/2012 05:22
Biraz kerionun sitesine baktim bu konu hakkinda sizin versiyonunuz nedir ? Bellek hatalari icin updateler onerilmis iyi calismalar dilerim.
Gönderildi : 10/04/2012 12:27
Konu başlatıcı
Çok ilginç bir şekilde, ortalama ayda 1-2 defa karşılaşırken bu sorunla, son 3 gündür her gün oluyor.
Kerio 6.7 kullanıyorum. Kerio forumlara baktım fakat sorunun mail server'dan dolayı olup olmadığından emin olmak istiyorum. Son 30 günlük mail istatistiklerine baktığımda göze çarpan bir artış görünmüyor. Son 3 günde 3 defa olması kafamı daha da kurcalıyor. Acaba RAM ya da harddisk gibi donanım sorunu mu oluştu diye geliyor aklıma.
İkinci crash dosyası analizi aşağıdaki gibidir:
Windows Server 2003 Kernel Version 3790 (Service Pack 2) MP (2 procs) Free x86 compatible Product: Server, suite: Enterprise TerminalServer SingleUserTS Built by: 3790.srv03_sp2_gdr.111025-0634 Machine Name: Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8 Debug session time: Tue Apr 10 14:15:18.437 2012 (UTC - 4:00) System Uptime: 0 days 14:13:02.325 DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1) An attempt was made to access a pageable (or completely invalid) address at an interrupt request level (IRQL) that is too high. This is usually caused by drivers using improper addresses. If kernel debugger is available get stack backtrace. Arguments: Arg1: 00000014, memory referenced Arg2: d0000002, IRQL Arg3: 00000000, value 0 = read operation, 1 = write operation Arg4: f720610c, address which referenced memory Debugging Details: ------------------ READ_ADDRESS: 00000014 CURRENT_IRQL: 2 FAULTING_IP: NDIS!NdisFreePacket+1c f720610c 817f1400100000 cmp dword ptr [edi+14h],1000h DEFAULT_BUCKET_ID: DRIVER_FAULT_SERVER_MINIDUMP BUGCHECK_STR: 0xD1 PROCESS_NAME: Idle
TRAP_FRAME: 80899e38 -- (.trap 0xffffffff80899e38) ErrCode = 00000000 eax=8a660880 ebx=8a680c28 ecx=00000000 edx=1f190001 esi=8a660000 edi=00000000 eip=f720610c esp=80899eac ebp=80899ec0 iopl=0 nv up ei ng nz na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010286 NDIS!NdisFreePacket+0x1c: f720610c 817f1400100000 cmp dword ptr [edi+14h],1000h ds:0023:00000014=???????? Resetting default scope LAST_CONTROL_TRANSFER: from f720610c to 8088c9eb STACK_TEXT: 80899e38 f720610c badb0d00 1f190001 ba089326 nt!KiTrap0E+0x2a7 80899ec0 f75e9774 8a660880 8a627d00 8a660880 NDIS!NdisFreePacket+0x1c WARNING: Stack unwind information not available. Following frames may be wrong. 80899ee0 f75f00d8 8a681608 fc41ea4c 80899f10 nsfwdrv+0x2774 80899ef0 f75e9786 8a660880 8a627d00 8a627d00 nsfwdrv+0x90d8 80899f10 f75f00d8 87f0ab70 8a9ea430 80899f2c nsfwdrv+0x2786 80899f20 f75e8580 8a627d00 80899f54 f7225705 nsfwdrv+0x90d8 80899f2c f7225705 8a6302ac 8a627d00 8a9ecab0 nsfwdrv+0x1580 80899f54 ba39c64d 80899f78 00000001 ba39c612 NDIS!NdisReturnPackets+0x12e 80899f6c f72343bc 8a61edb8 8a627d00 ba3a26a0 psched!MpReturnPacket+0x3b 80899fc0 ba39c609 8a9ecab0 8a7510e0 00000001 NDIS!ethFilterDprIndicateReceivePacket+0x654 80899fd4 ba39c7a0 8a9ecab0 8a7510e0 00000001 psched!PsFlushReceiveQueue+0x15 80899ff8 ba39cbaf 8a61edc0 00000000 8a9ecab0 psched!PsEnqueueReceivePacket+0xda 8089a010 f7234405 8a61edb8 fc41ea60 8a627d00 psched!ClReceiveComplete+0x13 8089a060 f75f0355 8a9ea430 8089a07c 00000001 NDIS!ethFilterDprIndicateReceivePacket+0x6a0 8089a074 f75f0802 8a627d00 8089a0a0 f75ea9c9 nsfwdrv+0x9355 8089a080 f75ea9c9 8a627d00 00000000 87a268b8 nsfwdrv+0x9802 8089a0a0 f75eaa81 8a82c2e0 87a2693c 8089a0d4 nsfwdrv+0x39c9 8089a0b0 f75ed6b3 fc41ea60 87a268b8 8a62c808 nsfwdrv+0x3a81 8089a0d4 f75edc92 8a62c808 fc41ea60 8a7691a0 nsfwdrv+0x66b3 8089a0f0 f75eaeef 0262ca80 fc41ea60 8a7691a0 nsfwdrv+0x6c92 8089a110 f75eb741 8a62c9c8 fc41ea60 8a660880 nsfwdrv+0x3eef 8089a138 f75e81ab 8a62c808 fc41ea4c 8089a15c nsfwdrv+0x4741 8089a148 f75ea875 fc41ea4c 8a660880 8a680b50 nsfwdrv+0x11ab 8089a15c f75e950e 8a6302ac 8a680b50 8a660880 nsfwdrv+0x3875 8089a17c f75f0c0f 8089a198 8089a1a4 8a62fae8 nsfwdrv+0x250e 8089a19c f75e8648 8a660880 8089a1fc f7234605 nsfwdrv+0x9c0f 8089a1a8 f7234605 8a6304fc 8a680b50 00000000 nsfwdrv+0x1648 8089a1fc ba42dbb1 8a7f7ab0 8089a3ac 00000001 NDIS!ethFilterDprIndicateReceivePacket+0x209 8089a544 ba444e40 00000001 8a6e6510 8a6e1000 q57xp32+0x7bb1 8089a55c ba42cefd 8a6e1000 8a7f7ab0 8a6df0b8 q57xp32+0x1ee40 8089a590 f7229466 0000004e ffdffa40 8a6df0cc q57xp32+0x6efd 8089a5a8 8083211c 8a6df0cc 8a6df0b8 00000000 NDIS!ndisMDpcX+0x21 8089a600 8088de9f 00000000 0000000e 00000000 nt!KiRetireDpcList+0xca 8089a604 00000000 0000000e 00000000 00000000 nt!KiIdleLoop+0x37 STACK_COMMAND: kb FOLLOWUP_IP: nsfwdrv+2774 f75e9774 ?? ??? SYMBOL_STACK_INDEX: 2 SYMBOL_NAME: nsfwdrv+2774 FOLLOWUP_NAME: MachineOwner MODULE_NAME: nsfwdrv IMAGE_NAME: nsfwdrv.sys DEBUG_FLR_IMAGE_TIMESTAMP: 49a3a6e5 FAILURE_BUCKET_ID: 0xD1_nsfwdrv+2774 BUCKET_ID: 0xD1_nsfwdrv+2774 Followup: MachineOwner ---------
Gönderildi : 11/04/2012 03:13
