Event id cluster windows

In questo post volevo segnalare alcuni event id di particolare importanza per i server windows. Gli event id sono gli eventi di sistema segnati all’interno dell’event view. E’importante sapere riconoscere gli eventi che sono stati generati da un riavvio inaspettato o da un problema di sistema. Gli eventi che voglio segnalare sono i seguenti: caricamento del sistema (data di ultimo avvio), stop del sistema  (spegnimento del sistema) e per i cluster microsoft comunicazione persa con il nodo cluster e connessione ristabilita.

Con queste informazioni potete ricostruire  il corso degli eventi per i server microsoft.
Il caso tipico è il seguente:

- Nodo 01 attivo del cluster si riavvia.
- Nodo passivo 02 perde comunicazione con nodo attivo 01 e prende in carico le risorse.
- Su event view di nodo 02 che diventa attivo vengono segnati gli eventi di persa comunicazione con nodo 01 e di presa in carico risorse.
- Il nodo 01 risale dopo un riavvio inaspettato e nel registro di sistema vengono segnati giorno e ora di ultimo caricamento  di sistema.

Con queste informazioni potete ricostruire una linea temporale del corso degli eventi.

Allora ecco gli id degli eventi:

ID evento: 1123
Origine: ClusSvc
Descrizione:
Il nodo perso la comunicazione con il nodo cluster nomecomputer sulla rete rete pubblica.

ID evento: 1123
Origine: ClusSvc
Descrizione:
Il nodo perso la comunicazione con il nodo cluster nomecomputer sulla rete “Rete privata”.

ID evento: 1122
Origine: ClusSvc
Descrizione:
Il nodo (re) stabilita la comunicazione con il cluster nodo nomecomputer sulla rete pubblica della rete.

ID evento: 1122
Origine: ClusSvc
Descrizione:
Il nodo (re) stabilita la comunicazione con il cluster nodo nomecomputer sulla rete privata della rete.

Ecco invece gli id che indicano lo shutdown e lo startup del server.

ID evento: 6005
Descrizione:
Il servizio Registro eventi è stato avviato, che corrisponde all’avvio del pc.

ID evento: 6006
Descrizione:
Il servizio Registro eventi è stato arrestato, che corrisponde all’arresto del pc.

Spero che queste informazioni possano tornare utili a qualcuno, se avete suggerimento o altro scrivete pure tutto nei commenti.

Vota l'articolo