在
windows 运维过程中,经常会遇到问题,需要故障重现,以下是模拟
操作系统蓝屏的方法,
a) 当问题再次发生,我们可以收集full memory dump.
配置的具体方法:
1. 关闭 ASR 功能 防止计算机在收集dump时重启
2. 在系统选项里的高级选项里选择write debugging inf
ORMat
ion下的”complete memory dump”或者 是核心模式
3. 在系统选项里的高级选项里选择dump file的路径为”%SystemRoot%\MEMORY.DMP”
4. 把 PS/2 端口或者USB端口的键盘 连到
服务器 5. 确认C盘的剩余磁盘空间超过4GB.
6. 设置dump模式为 “Complete Memory Dump”.
HKEY_LOCAL_
MacHINE\SYSTEM\CurrentControlSet\Control\CrashControl\CrashDumpEnabled
Set CrashDumpEnabled=1
7. 增加下面的注册表键值来允许手动配置dump.
--- 如果键盘是 PS/2 port
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
Name : CrashOnCtrlScroll
Data Type : REG_d
Word Value : 1
--- 如果是 USB 键盘
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
Name : CrashOnCtrlScroll
Data Type : REG_DWORD
Value : 1
8. 您需要宕机来使dump生效
====================================
当问题再次发生时,我们如下抓取dump
· 按住右边的 CTRL 键然后 连按两下 SCROLL LOCK 键
· 系统会蓝屏,然后产生dump文件,整个过程需要花费一些时间,因为需要把信息写到文件内。
· 服务器重启,然后获得dump文件: %SystemRoot%\MEMORY.DMP
PS: 本人在Windows Server 2008 系统下使用PS/2键盘
测试是成功后,但使用USB键盘没有成功,后来一偷懒也没有再测试,如果有朋友测试成功,请告之。
本文出自 “杜飞” 博客
0