我的文件服务器只是肚子大了，我似乎无法弄清楚为什么。 也许我很天真，但是当这些事情发生时，我通常可以通过我的系统，应用程序或安全事件查看器日志查找并find罪魁祸首 – 但这次没有运气。
当我不在办公室时，我收到了Icinga通知，指出我服务器上的E：\驱动器警告说没有可用的信息。
我login到服务器，看到E：\驱动器在那里，但没有像通常那样位于它下面的“存储图”，并点击它挂起操作系统。 然后我尝试重新启动服务器，并继续挂起。 我发出了一个stop-computer server -Force命令，似乎它开始工作，但屏幕上挂着“请等待系统事件通知服务”。 我不得不在服务器上进行硬关机，这从来都不是好事。
我的问题是，如果在事件查看器中没有诊断程序，是否有任何我可以去事后，可以告诉我什么导致了崩溃？ 我从未有过这样的服务器locking在我身上，所以我想知道根本问题是什么。
仅供参考 – 对于任何VMWare来宾，如果要获取内存转储，则可以拍摄快照，然后使用vmss2core.exe将内存提取到可以使用windbg读取的传统Windows内存转储文件，因此MS支持或其他合格的人。
使用vmss2core工具将快照文件转换为内存转储（2003941）
http://kb.vmware.com/kb/2003941
转储创build，复制和转换后，您应该删除快照。 如果您实际上想要在挂起时调查系统的当前状态，则通常对于环境1/0开关来说，这通常是可取的。 如果您只想获得正在运行的系统的内存转储而不使用Windows键盘序列来强制执行蓝屏，那么这样做也更简单，侵入性也更小，只有在启用了期望的内存转储并启用了键盘序列。
没有一个memory.dmp（这不会因为你开始关机而产生的），我不认为你可以进行事后validation。 除非你正在运行perfmon或类似的，可以find一个指标，指出一个问题。
什么是E：\驱动器？