提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查:第二步:获取蓝屏dump文件,搭建windbg分析环境

|

问题描述

第二步:获取蓝屏dump文件,搭建windbg分析环境

解决方案

当虚拟机蓝屏,需要排查具体的原因,都需要获取dump后进一步分析,因此本文主要讲解怎么获取dump文件以及使用分析的软件;
获取MEMORY或者minidump文件,正常文件的路径为:C:\Windows\MEMORY.DMP或者C:\Windows\Minidump\xxxxx.dmp
dump获取方式:
1、虚拟机正常开机,则直接在C:\Windows\或者C:\Windows\Minidump\目录下获取对应的蓝屏dump文件即可;
2、虚拟机不能正常开机,在确认虚拟机生成了dump文件的前提下,有两个办法获取虚拟机dump文件;
方法一:使用带网络的安全模式或者最后一次正确配置尝试开机;
方式二:给蓝屏虚拟机A生成一个新的磁盘,取消fastIO后选择PE启动虚拟机,将dump文件复制到新的磁盘中,最后将这个磁盘挂载给正常开机的虚拟机B,通过B虚拟机将dump文件取出;

3、虚拟机蓝屏了,但是没有生成dump的情况下,需要检查以下选项;
(1)dump文件目录修改了,默认在如下图所示的目录;

(2)禁用了虚拟内存或者虚拟内存太小,检查虚拟内存是否为空或者小于dump文件的大小,正常虚拟内存空间需要大于1G;
(3)保存dump文件的磁盘空间不足;
(4)VMP平台的虚拟机异常重启和fastIO磁盘选项没有关闭会有概率导致获取dump失败,因此若是没有生成建议关闭异常重启和fastIO测试;
勾选了虚拟机异常重启后,当生成dump到一半的时候重启了,则会导致无法生成;勾选了fastIO磁盘后,在特殊情况下会导致dump文件无法写入磁盘;
(5)从VDI5.0开始viostor驱动添加了一个注册表项可能导致驱动无法生成dump文件,修改虚拟机注册表以生成dump,如果存在下面注册表值,则将IDESNCompat的值改为0。
注册表路径如下:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\viostor\Parameters\IDESNCompat
dump分析软件windbg的安装以及使用:见附件
windbg分析蓝屏之从零开始.docx (1.21 MB, 下载次数: 145)



操作影响范围

建议与总结

转L2需收集信息:
1、故障现象描述:蓝屏照片,蓝屏代码,重启是否能够恢复
2、故障发生时间:是一部署就出现还是突然出现
3、故障影响范围:是所有虚拟机随机蓝屏还是单个虚拟机蓝屏
4、故障前做过的操作:是否安装过软件,Windows补丁
5、当前环境信息:集群是否有使用软件分发、用户配置重定向、嵌套虚拟化、加密软件、是否有中病毒
6、设备详细版本信息
7、windbg分析结果:
黄文杰 发表于 2022-11-28 13:51
  
感谢楼主,对蓝屏报错有了一定了解。
陈璨 发表于 2023-4-7 16:40
  
dump分析软件windbg的安装以及使用:见附件

我要分享
文档编号: 220515
作者: admin
更新时间: 2023-01-05 17:29
适用版本: