류짱:Beyond MySelf

서버의 여유 공간을 확보하기 위해서 여러 드라이브들의 폴더를 확인 하다가 아래와 같이 vssvc64xxxx.dmp 가 지속 적으로 생성 되는 폴더를 발견하여 해당 dump가 왜 생기는 확인 해달라는 문의를 받은 적이 있습니다. vssvc는 통상적으로 Volume Shadow Copyservice의 프로세스 이름으로 알려져 있는데 왜 이 프로세스의 Dump가 지속적으로 생성이 되고 있을 까? 지워도 되는 건지 아니면 계속 나둬야 하는 건지 확인할 방법이 없어서 어떻게 해당 덤프들이 생성 되는지 확인을 해 보았습니다. ___________________________________________________________________________________________________ [환 경] W..

PoolTage.exe를 이용하여 Nonpaged pool과 Paged Pool 을 많이 사용하는 Tag 알아보기 지난 번에.. 조금 오래 전에 Pool Tag(풀 태그)란 무엇인가? 에 대해서 잠시 설명을 드렸는데요.... Pool Tag(풀 태그)란 무엇인가? http://ryuchan.kr/163 오늘은 이 풀 태그의 메모리 사용량을 확인 할 수 있는 매우 유용한 툴을 소개 할까 합니다. PoolTag.exe 라는 프로그램 입니다. Pool Tag(풀 태그)란 무엇인가? http://ryuchan.kr/163 [PoolTag.exe 설치 및 사용 방법] 먼저 아래 사이트에서 PoolTag V2.9 라는 프로그램을 다운로드 후 압축 을 풉니다. http://www.osronline.com/articl..

오늘 오전 동일 시스템이 두번 Crash 나는 대형 사고가 발생하였습니다. 다행히도 두번의 예기치 않은 종료 발생시 크래시 덤프는 정상적으로 수집이 되었습니다. 그런데 이상한 일이 생겼습니다. 분명 시스템의 페이징 파일(page.sys 파일)의 사이즈가 물리적 메모리 보다 큰 16.4 G 정도 였는데 덤프가 연속해서 두번(부팅 후 3분 정도 후) 발생하고 나서 페이징 파일의 크기가 8G로 줄어 들어 버렸네요... -________-; 분명 페이징 파일의 처음 크기와 최대 크기가 1640MB 로 되어 있습니다. 그런데 현재 크기는 8629MB입니다. 사실 해당 시스템의 덤프 생성 위치는 덤프 생성 기본 위치인 C:\Windows\ 가 아니고 다른 드라이브 입니다. 다른 로컬 드라이브로 지정이 되어 있습니다..

지금까지 내 컴퓨터나 서버에 설정 된 메모리 덤프 설정 즉 메모리 덤프 타입이나 페이징 파일 사이즈, 덤프 위치 등을 확인 하기 위해서는 일일이 덤프 관련 레지스트리 정보나 탐색기에서 페이징 파일의 사이즈를 확인 하셨는데 아래의 툴을 이용하면 매우 쉽게 확인이 가능 하네요. How to obtain a utility to automate the registry keys and paging files 1. Download DumpConfigurator.hta from the following Microsoft Web site: http://www.codeplex.com/WinPlatTools/SourceControl/changeset/view/14600#256939 2. 시작download를 클릭합니다I ..

Windows Server 2008 기반 및 Windows Vista SP1 기반 컴퓨터에서 시스템 메모리가 페이지 파일의 크기보다 크면 커널 메모리 덤프 파일이 생성되지 않을 수 있다 [현 상] Windows Server 2008 기반 또는 Windows Vista 서비스 팩 1(SP1) 기반 컴퓨터에서 커널 메모리 덤프 파일이 생성되지 않을 수 있습니다. 이 동작은 페이지 파일에 대해 설정된 최대 크기보다 큰 시스템 메모리(RAM)가 설치되어 있는 경우 발생합니다. Event ID: 49 Event Type: Error Event Source: volmgr Description: Configuring the Page file for crash dump failed. Make sure there is ..

Windows server 2003의 기본 debugger를 Dr.watson으로 변경 하는 방법 Window server 2003 서버에 Visual Studio가 설치 되어 있다면 서버에서 사용하는 기본 디버거(debugger)가 아래와 같이 변경 되었을 수 있습니다. 개발 서버에서는 Visual studio가 기본 Debugger 되어 있어도 괜찮겠지만 운영 서버에서는 application crash에 대한 분석을 위해서는 기본 디버거(Debugger)가 Dr.watson으로 되어 있는 것이 좋습니다. HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion \AeDebug 기본 디버거(Debugger)를 다시 Dr.Watso으로 변경 하기 위..

Windows XP와 Server 2003 에서는 application에서 crash가 발생 하면 Dr.Watson을 통해 에러 로그나 .dump 파일이 생성 되었는지 확인하고 문제를 해결 할 수 있었습니다. 그러나 Windows Vista와 7 그리고 Server 2008 에는 Drwtsn32.exe 이 더이상 존재 하지 않습니다. 그러면 어떻게 여전히 Windows server 2008에서도 발생하는 "Event ID 1000 " 어플리케이션 에러 로그의 원인을 분석 할 수 있을 까요? 어플리케이션이나 서비스에서 크래시가 발생하면 아래의 위치에 User mode 덤프가 생성 됩니다. If the crashing application is User Access Control (UAC) elevated,..

터미널 서버의 수신 대기 포트를 변경하는 방법 http://support.microsoft.com/kb/187623/ko 터미널 서버에서 만든 새로운 모든 연결에 대한 기본 포트를 변경하려면 다음과 같이 하십시오. 1. Regedt32를 실행하고 다음 키로 이동합니다. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 2. "PortNumber" 하위 키를 찾아 값이 (3389)의 16진수 값인 00000D3D인지 확인합니다. 16진수로 포트 번호를 수정하고 새 값을 저장합니다. 터미널 서버에서 만든 특정 연결에 대한 포트를 변경하려면 다음과 같이 하십시오. o Regedt32를 실행하고 다음 키로..