VMware: Ta reda på varför en virtuell dator stängdes av eller startades om

Mål
Ta reda på varför en virtuell dator stängdes av eller startades om i något av följande scenarier:

• Klienter som är anslutna till tjänster som körs på en virtuell dator är inte längre tillgängliga
• Program som är beroende av tjänster som körs på en virtuell dator rapporterar fel
• En virtuell dator svarar inte längre på nätverksanslutningar
• En virtuell dator svarar inte längre på användarinteraktion i konsolen
• En virtuell dator har oväntat stängts av
• En virtuell maskin har startats om oväntat
• I loggen för den virtuella datorn visas ett fel som liknar:
  PIIX4: PM Soft Off. Good-bye
• I Loggboken i Windows visas meddelandet:
  User sent the guest OS shutdown

Lösning
Så här tar du reda på varför den virtuella datorn stängdes av eller startades om:

1. Kontrollera platsen för loggfilerna för den virtuella datorn:
   1. Öppna vSphere-klienten och anslut till vCenter Server.
   2. Ange administrativa autentiseringsuppgifter när du uppmanas att göra det.
   3. Kontrollera att du är i vyn Värdar och kluster.
   4. Välj den virtuella datorn i inventeringen.
   5. Klicka på fliken Sammanfattning.
   6. Klicka på Redigera inställningar.
   7. Klicka på fliken Alternativ.
   8. Välj Allmänna alternativ.
   9. Anteckna den virtuella maskinens arbetsplats på höger sida.
2. Öppna loggfilen för den virtuella datorn:
   1. Öppna en webbläsare och ange URL:en http://<vCenter hostname>, där detta <vCenter hostname> är IP-adressen eller det fullständigt kvalificerade domännamnet för vCenter Server.
   2. Ange administrativa autentiseringsuppgifter när du uppmanas att göra det.
   3. Klicka på länken Bläddra bland datalager i vCenter-inventeringen.
   4. Navigera på webbsidorna tills du kommer till rätt datacenter, datalager och mapp enligt vad som anges i steg 1.
   5. Klicka på länken till lämplig loggfil och öppna den med önskat redigeringsprogram.
      Obs! En ny vmware-#.log fil skapas under en hård återställning, start eller vMotion på den virtuella maskinen. Använd datumen i kolumnen Senast ändrad för att fastställa loggarna som registrerade avbrottet.
3. Anteckna namnet på den VMware ESXi-värd som körde den virtuella datorn när den plötsligt startades om eller stängdes av. Den andra raden i loggfilen innehåller en post som identifierar värden. Till exempel:
   Mar 04 17:27:17.648: vmx| Hostname=esx02.domain.com
4. Ta reda på om den virtuella maskinen stängdes av eller startades om av gästoperativsystemet:
   • En återställning initierad av gästoperativsystemet genererar den här händelsen i loggarna för den virtuella datorn:
     

     Mar 04 17:04:29.638: vcpu-0| CPU reset: soft
     

     
     Om du vill fortsätta felsöka kontaktar du operativsystemsleverantören för att ta reda på varför gästoperativsystemet initierade återställningen. Kontakta VMware-supporten om leverantören av operativsystemet misstänker att avbrottet orsakades av VMware-verktyg eller virtuell maskinvara. Om du fastställer att operativsystemet på den virtuella datorn rapporterade en blå kraschskärm, kernelpanik eller motsvarande läser du VMware KB Identifiera kritiska gästoperativsystemfel på virtuella datorer (1003999)). 
   • Ett stopp som initieras av gästoperativsystemet genererar den här händelsen i loggarna för den virtuella datorn:
     

     Mar 04 17:28:58.849: vcpu-0| PIIX4: PM Soft Off. Good-bye.
     

     
     Om du vill fortsätta felsökningen kontaktar du operativsystemets leverantör för att ta reda på varför gästoperativsystemet initierade stoppet. Kontakta VMware-supporten om leverantören av operativsystemet misstänker att avbrottet orsakades av VMware-verktyg eller virtuell maskinvara. Om du fastställer att operativsystemet på den virtuella datorn rapporterade en blå kraschskärm, kernelpanik eller motsvarande läser du VMware KB Identifiera kritiska gästoperativsystemfel på virtuella datorer (1003999)). 
5. Ta reda på om den virtuella datorn stängdes av eller startades om av en användare eller ett vSphere API-anrop:
   • En användar- eller API-initierad begäran om att återställa en virtuell dator genererar den här händelsen i loggfilerna för den virtuella datorn:

     Mar 04 17:07:38.588: vcpu-0| CPU reset: hard

   • En användar- eller API-initierad begäran om att stänga av en virtuell dator genererar den här händelsen i loggfilerna för den virtuella datorn:

     Mar 04 09:45:18.324: vmx| MKS local poweroff

   • En användar- eller API-initierad begäran om att stänga av en virtuell dator genererar den här händelsen i loggfilerna för den virtuella datorn:
     

     2015-04-09T18:13:10.244Z| vmx| I120: Tools: sending 'OS_Halt' (state = 1) state change request

     och:
     

     2015-04-09T18:13:19.897Z| vcpu-0| I120: PIIX4: PM Soft Off. Good-bye.

   • En användar- eller API-initierad begäran om att starta om gästoperativsystemet på en virtuell dator genererar den här händelsen i loggfilerna för den virtuella datorn:
      

     2015-04-09T18:09:12.346Z| vmx| I120: Tools: sending 'OS_Reboot' (state = 2) state change request

     och:

     2015-04-09T18:09:22.238Z| vcpu-0| I120: CPU reset: soft (mode 1)

6. Ta reda på om den virtuella datorn har rapporterat en backtrace. En backtrace genererar händelser som liknar detta i loggfilen för den virtuella datorn:
   

   Mar 04 09:42:33.315: vmx| Caught signal 6 -- tid 101087
   Mar 04 09:42:33.315: vmx| SIGNAL: eip 0x1019e731 esp 0xbf5ffa9c ebp 0xbf5ffac8
   Mar 04 09:42:33.315: vmx| SIGNAL: eax 0x0 ebx 0x18adf ecx 0x6 edx 0x10054a00 esi 0x18adf edi 0x6
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffa9c : 0x10048dab 0x00018adf 0x00000006 0xbf5ffac8
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffaac : 0x10048d63 0xbf5ffae8 0x1000b8a0 0xbf5ffac8
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffabc : 0x10054a00 0x00000006 0x0861e1a0 0xbf5ffae8
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffacc : 0x100492c7 0x00000400 0x00000006 0x00000001
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffadc : 0x100492aa 0x1029e5a8 0x00000001 0xbf5ffc18
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffaec : 0x1019fc82 0x00000006 0xbf5ffb00 0x00000000
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffafc : 0x1019fb30 0x00000020 0x00000000 0x00000000
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffb0c : 0x00000000 0x00000000 0x00000000 0x00000000
   Mar 04 09:42:33.315: vmx| Backtrace:
   Mar 04 09:42:33.315: vmx| Backtrace[0] 0xbf5ff858 eip 0x805ae40
   Mar 04 09:42:33.315: vmx| Backtrace[1] 0xbf5ff928 eip 0x80f735a
   Mar 04 09:42:33.315: vmx| Backtrace[2] 0xbf5ff9a8 eip 0x80f70e8
   Mar 04 09:42:33.315: vmx| Backtrace[3] 0xbf5ffa28 eip 0x10048e5b
   Mar 04 09:42:33.315: vmx| Backtrace[4] 0xbf5ffa94 eip 0x7d0004f
   Mar 04 09:42:33.315: vmx| Backtrace[5] 0xbf5ffac8 eip 0x1019e731
   Mar 04 09:42:33.315: vmx| Backtrace[6] 0xbf5ffae8 eip 0x100492c7
   Mar 04 09:42:33.315: vmx| Backtrace[7] 0xbf5ffc18 eip 0x1019fc82
   Mar 04 09:42:33.315: vmx| Backtrace[8] 0xbf5ffc38 eip 0x101eed95
   Mar 04 09:42:33.315: vmx| Backtrace[9] 0xbf5ffc68 eip 0x101eca2d
   Mar 04 09:42:33.315: vmx| Backtrace[10] 0xbf5ffc78 eip 0x818e87c
   Mar 04 09:42:33.315: vmx| Backtrace[11] 0xbf5ffc98 eip 0x81895e7
   Mar 04 09:42:33.315: vmx| Backtrace[12] 0xbf5ffcb8 eip 0x80cd940
   Mar 04 09:42:33.315: vmx| Backtrace[13] 0xbf5ffcc8 eip 0x80c4f08
   Mar 04 09:42:33.315: vmx| Backtrace[14] 0xbf5ffcf8 eip 0x80c4b15
   Mar 04 09:42:33.315: vmx| Backtrace[15] 0xbf5ffd48 eip 0x804fd18
   Mar 04 09:42:33.315: vmx| Backtrace[16] 0xbf5ffd68 eip 0x804ec14
   Mar 04 09:42:33.315: vmx| Backtrace[17] 0xbf5ffda8 eip 0x1018c853
   Mar 04 09:42:33.315: vmx| Backtrace[18] 00000000 eip 0x804de11
   Mar 04 09:42:33.315: vmx| Unexpected signal: 6.
   

   
   Information om hur du fortsätter att felsöka backtrace finns i VMware KB Interpreting virtual machine monitor and executable failures (1019471)). 
7. Ta reda på om det fanns ett systemfel i operativsystemet för den virtuella datorn.  Loggen innehåller poster som liknar:

   svga| I120: WinBSOD: ( 1) `A problem has been detected and Windows has been shut down to prevent damage '
   svga| I120: WinBSOD: ( 2) `to your computer.'
   svga| I120: WinBSOD: ( 4) `If this is the first time you've seen this Stop error screen,'
   svga| I120: WinBSOD: ( 5) `restart your computer. If this screen appears again, follow'
   svga| I120: WinBSOD: ( 6) `these steps:'
   svga| I120: WinBSOD: ( 8) `Disable or uninstall any anti-virus, disk defragmentation'
   svga| I120: WinBSOD: ( 9) `or backup utilities. Check your hard drive configuration, '
   svga| I120: WinBSOD: (10) `and check for any updated drivers. Run CHKDSK /F to check '
   svga| I120: WinBSOD: (11) `for hard drive corruption, and then restart your computer. '
   svga| I120: WinBSOD: (13) `Technical information: '
   svga| I120: WinBSOD: (15) `*** STOP: 0x00000024 (0x00000000001904FB,0xFFFFF880069B2CE8,0xFFFFF880069B2540,0'
   svga| I120: WinBSOD: (16) `xFFFFF880014F5FA2)

8. Se till att du inte har drabbats av ett avbrott på grund av att delade resurser inte är tillgängliga.
9. Ta reda på om den virtuella datorn har startats om av övervakning av virtuella datorer med hög tillgänglighet:
   
   Granska vmware.log för den berörda virtuella datorn (/vmfs/volumes/<datastore>/<VM directory>/vmware.log) visas poster som liknar:

   vmx| Vix: [104333 vmxCommands.c:457]: VMAutomation_Reset. Trying hard reset

Relaterade artiklar:
VMware KB Ta reda på varför en virtuell maskin stängdes av eller startades om (1019064) 

Se även:
VMware KB Identifiera kritiska gästoperativsystemfel i virtuella maskiner (1003999) 
VMware KB Tolka fel på övervaknings- och körbara virtuella maskiner (1019471)