류짱:Beyond MySelf

오늘 오전 동일 시스템이 두번 Crash 나는 대형 사고가 발생하였습니다. 다행히도 두번의 예기치 않은 종료 발생시 크래시 덤프는 정상적으로 수집이 되었습니다. 그런데 이상한 일이 생겼습니다. 분명 시스템의 페이징 파일(page.sys 파일)의 사이즈가 물리적 메모리 보다 큰 16.4 G 정도 였는데 덤프가 연속해서 두번(부팅 후 3분 정도 후) 발생하고 나서 페이징 파일의 크기가 8G로 줄어 들어 버렸네요... -________-; 분명 페이징 파일의 처음 크기와 최대 크기가 1640MB 로 되어 있습니다. 그런데 현재 크기는 8629MB입니다. 사실 해당 시스템의 덤프 생성 위치는 덤프 생성 기본 위치인 C:\Windows\ 가 아니고 다른 드라이브 입니다. 다른 로컬 드라이브로 지정이 되어 있습니다..

지금까지 내 컴퓨터나 서버에 설정 된 메모리 덤프 설정 즉 메모리 덤프 타입이나 페이징 파일 사이즈, 덤프 위치 등을 확인 하기 위해서는 일일이 덤프 관련 레지스트리 정보나 탐색기에서 페이징 파일의 사이즈를 확인 하셨는데 아래의 툴을 이용하면 매우 쉽게 확인이 가능 하네요. How to obtain a utility to automate the registry keys and paging files 1. Download DumpConfigurator.hta from the following Microsoft Web site: http://www.codeplex.com/WinPlatTools/SourceControl/changeset/view/14600#256939 2. 시작download를 클릭합니다I ..

Windows Server 2008 기반 및 Windows Vista SP1 기반 컴퓨터에서 시스템 메모리가 페이지 파일의 크기보다 크면 커널 메모리 덤프 파일이 생성되지 않을 수 있다 [현 상] Windows Server 2008 기반 또는 Windows Vista 서비스 팩 1(SP1) 기반 컴퓨터에서 커널 메모리 덤프 파일이 생성되지 않을 수 있습니다. 이 동작은 페이지 파일에 대해 설정된 최대 크기보다 큰 시스템 메모리(RAM)가 설치되어 있는 경우 발생합니다. Event ID: 49 Event Type: Error Event Source: volmgr Description: Configuring the Page file for crash dump failed. Make sure there is ..

Windows server 2003의 기본 debugger를 Dr.watson으로 변경 하는 방법 Window server 2003 서버에 Visual Studio가 설치 되어 있다면 서버에서 사용하는 기본 디버거(debugger)가 아래와 같이 변경 되었을 수 있습니다. 개발 서버에서는 Visual studio가 기본 Debugger 되어 있어도 괜찮겠지만 운영 서버에서는 application crash에 대한 분석을 위해서는 기본 디버거(Debugger)가 Dr.watson으로 되어 있는 것이 좋습니다. HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion \AeDebug 기본 디버거(Debugger)를 다시 Dr.Watso으로 변경 하기 위..

Windows XP와 Server 2003 에서는 application에서 crash가 발생 하면 Dr.Watson을 통해 에러 로그나 .dump 파일이 생성 되었는지 확인하고 문제를 해결 할 수 있었습니다. 그러나 Windows Vista와 7 그리고 Server 2008 에는 Drwtsn32.exe 이 더이상 존재 하지 않습니다. 그러면 어떻게 여전히 Windows server 2008에서도 발생하는 "Event ID 1000 " 어플리케이션 에러 로그의 원인을 분석 할 수 있을 까요? 어플리케이션이나 서비스에서 크래시가 발생하면 아래의 위치에 User mode 덤프가 생성 됩니다. If the crashing application is User Access Control (UAC) elevated,..

터미널 서버의 수신 대기 포트를 변경하는 방법 http://support.microsoft.com/kb/187623/ko 터미널 서버에서 만든 새로운 모든 연결에 대한 기본 포트를 변경하려면 다음과 같이 하십시오. 1. Regedt32를 실행하고 다음 키로 이동합니다. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 2. "PortNumber" 하위 키를 찾아 값이 (3389)의 16진수 값인 00000D3D인지 확인합니다. 16진수로 포트 번호를 수정하고 새 값을 저장합니다. 터미널 서버에서 만든 특정 연결에 대한 포트를 변경하려면 다음과 같이 하십시오. o Regedt32를 실행하고 다음 키로..

페이지 파일은 프로세스에 의해 아직 사용 중이지만 디스크에 기록되어야 할 변경 된 페이지들을 저장하는 용도로 사용됩니다. Page file의 권장 사이즈는 잘 아시다시피 물리적 메모리의 1.5 ~ 3 배입니다. 그러나 물리적 메모리가 많으면 많을수록Page out 되어야 하는 데이터가 줄어 들기 때문에 Paging file을 많이 사용해야만 하는 application(예를 들면 SAP)이 없고 덤프 설정 옵션을 전체 메모리 덤프로 설정 하지 않아도 되는 시스템 이라면 paging file을 물리적 메모리보다 크게 설정 할 필요는 없습니다. 시스템에 정말 필요한 페이지 파일의 크기를 결정하려면 시스템이 부팅된 이후로 동작하는 애플리케이션들과 process Explorer에서 보여지는 최대 커밋 양 등을 확..

Windows server 2008 R2 부팅 오류 발생시 조치 방법입니다. Windows server를 다시 설치 하는 것도 괜찮지만 아래의 방법을 이용해서 문제가 되었던 특정 하드웨어 드라이버만 제거 하셔도 될 듯 합니다. 앞서 Windows server 2008 R2 부팅 오류 #1에서 확인 한 바와 같이 특정 하드웨어 시스템 드라이버의 서명이 확인 되지 않아 시스템이 재대로 부팅 되지 않을 때는 문제 발생 서버에 아래와 같이 설치 DVD를 넣고 부팅을 합니다. Booting(DVD or USB) 를 넣고 "컴퓨터 복구"를 선택 한 후시 시스템 복구 옵션으로 부팅 합니다. 방법 1 - INTEGRITY Check Disable 명령 프롬프트 선택 후 다음의 명령어로 실행 후"BCDEDIT /SET ..