Como posso saber o que fez com que meu servidor do Windows Server 2008 fosse reinicializado?

Question

Meu servidor fez uma reinicialização hoje no meio do dia, onde devo procurar para ver o que pode ter causado isso?

É uma máquina do Windows Server 2008

    

Answer 1

Definitivamente, verifique o log de eventos, mas também, dependendo da marca do servidor, ele pode ter seu próprio sistema de log interno que vale a pena conferir.

Por exemplo, meus servidores HP têm um sistema de registro embutido que uma vez me disse que um servidor foi reinicializado no meio da noite e, imediatamente antes disso, houve um disco rígido danificado e o controlador RAID não estava feliz e azul exibido no Windows. Tudo o que recebi do log de eventos do Windows foi "O último desligamento às 02:28 foi inesperado".

    

Answer 2

O log de eventos - particularmente o log do sistema no momento em que a reinicialização aconteceu.

Você pode achar que era um BSOD (tela azul da morte) - mais informações deveriam ter sido registradas no log de eventos.

    

Answer 3

Eu encontrei uma ferramenta chamada "WhoCrashed" localizada no link .

Do site:

Comprehensible crash dump analysis tool for Windows 7/Vista/XP/2008/2003/2000 (x86 and x64)

Essa coisa examina seu arquivo de despejo de memória para determinar o que causou a falha.