Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Monitoring Tool um Prozesse und deren Ressourcen zu protokollieren

Frage Microsoft Windows Server

Mitglied: winter19

winter19 (Level 1) - Jetzt verbinden

20.08.2013 um 10:18 Uhr, 1193 Aufrufe, 3 Kommentare

Hallo zusammen,

ich habe auf einem Server (SBS 2008) das Problem, dass immer am morgen der Server hängt und nicht reagiert, erholt sich dann aber nach kurzer Zeit selber wieder.
Ich weiss aber leider nicht von welchem Prozess dies ausgelöst wird, den wenn er hängt reagiert auch der TaskManager nicht.
Ressourcen hat der Server eigentlich genug, ist da also nicht am Anschlag.

Kennt jemand von euch ein Monitoring Tool mit welchem ich Prozessaktivitäten über 24h protokolliern kann?

Gruss Adi
Mitglied: kontext
20.08.2013, aktualisiert um 10:27 Uhr
Moin winter19,

wie wär es denn mit dem ProcMon (http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx)?
Alternativ auch der ProcessExplorer (http://technet.microsoft.com/de-de/sysinternals/bb896653.aspx)

Aber:
  • was sagt denn das EventLog - steht da was brauchbares drinnen?
  • Tritt der Fehler immer zur gleichen Zeit auf?
  • Kann evtl. ein scheduled Task Schuld sein?
  • Kann evtl. der AV Schuld sein?

Manchmal muss man nicht gleich mit ProcMon loslegen, sondern kann bei den bekannten Stellen suchen.
Sollte das nicht helfen, dann ProcMon

Gruß
kontext
Bitte warten ..
Mitglied: MasterBlaster88
20.08.2013 um 13:08 Uhr
Ja seh ich ähnlich wie winter19,

aber wenn du noch mehr server/switche/Clients/... hast die du überwachen willst kann ich nagios empfehlen.
Bitte warten ..
Mitglied: winter19
20.08.2013 um 23:28 Uhr
Guten Abend,

erst mal besten Dank für die Antwort.

Das Tool ProcessExplorer kenne ich ein wenig. Kann man damit nicht nur Momentaufnahmen sehen? Wie mache ich damit 24h Überwachung?

Das Problem tritt nicht immer zur genau gleichen Zeit auf, so wie es aussieht wenn sich der erste Benutzer am morgen wieder einlogged.

Im Event-Log sehe ich folgende Warnung zum Winlogon:
Der Anmeldebenachrichtigungsabonnent <GPClient> hat 227 Sekunden benötigt, um dieses Benachrichtigungsereignis (CreateSession) zu bearbeiten.
Ereignis-Id 6006

Scheduled Task und Virenscanner sind es auch nicht.

Ich habe irgendwie das Gefühl, dass es am Active Directory liegen könnte.

Gruss Adi
Bitte warten ..
Ähnliche Inhalte
Windows 7
Wie kann ich das beenden eines Prozesses Protokollieren? (7)

Frage von Scroller zum Thema Windows 7 ...

Monitoring
Monitoring Tool für MPLS und VMWare Infrastruktur (8)

Frage von istike2 zum Thema Monitoring ...

Monitoring
Server Monitoring tools - was verwendet Ihr? (15)

Frage von ichkriegediekriese zum Thema Monitoring ...

Monitoring
gelöst Monitoring-Tool CheckMK Testumgebung aufsetzen

Frage von istike2 zum Thema Monitoring ...

Neue Wissensbeiträge
Entwicklung

Exploit Development

Anleitung von burhanudinn123 zum Thema Entwicklung ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(1)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
Leiten "dumme" Switches VLAN-Tags mit durch? (17)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

E-Business
Wo tragt ihr eure privaten Termine ein? (14)

Frage von honeybee zum Thema E-Business ...

Batch & Shell
Batch zum suchen und verschieben von Verknüpfungen (12)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...