Windows 事件日誌是伺服器崩潰後執行事後分析的唯一地方嗎？

幾天前，我們的一個網路伺服器在幾個小時內發生了故障。它沒有響應任何遠端請求（老實說，如果插入 USB 鍵盤和顯示器，我不知道它是否會響應）並且數據中心的工程師為我們重新啟動了伺服器。

一切都恢復正常，然後我檢查了事件日誌，看看是否有任何線索表明出了什麼問題。我真正能看到的是“上次凌晨 1 點關機是意外的”事件（這是伺服器關閉的時間，而不是工程師按下電源按鈕的時間）。

伺服器有 IIS - 但顯然網站日誌只顯示導致崩潰（或凍結）的文件請求，並且崩潰前的流量沒有增加。SQL Server 也已安裝，但日誌僅報告在伺服器恢復時前滾了十幾個事務。

還有什麼我可以查看的以找到崩潰的可能原因嗎？

好像箱子掛了。由於現場支持剛剛退回盒子，因此您可能但不太可能從日誌中獲得任何資訊。

您需要啟用 CrashOnCtrlScroll 支持 ( http://support.microsoft.com/kb/244139 )，重新啟動盒子，然後在下次掛起時讓某人按住 RIGHT Ctrl 鍵並按兩次 Scroll Lock。這將檢查（藍屏）框，寫出目前狀態，然後重新啟動它。

您還需要確保系統 si 配置為核心或完整記憶體轉儲。

謝謝，Brian Desmond Active Directory MVP

引用自：https://serverfault.com/questions/60139