AD 1058与1030错误日志过多解决办法

AD 1058与1030错误日志过多解决办法

类型：错误

来源：Userenv

类别：无

事件ID：1058

用户：NT AUTHORITY\SYSTEM

计算机：SERVER

描述：Windows 无法访问组策略对象的gpt.ini 文件

CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System, DC=lcds,DC=lab

The file must be present at the location \\https://www.wendangku.net/doc/a78347929.html,b\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}

（访问被拒绝）组策略处理中止。

类型：错误

来源：Userenv

类别：无

事件ID：1030

用户：NT AUTHORITY\SYSTEM

计算机：SERVER

描述：Windows 不能查询组策略对象列表。策略引擎以前记录过描述此原因的消息。

解决方法：

由于造成域控制器上出现了1058和1030的错误事件的原因较多，建议您尝试以下操作：

1. 进入微软网站，更新系统889100补丁。

无法执行组策略处理，事件 1030 和 1058 被记录到域控制器的应用程序日志中

https://www.wendangku.net/doc/a78347929.html,/kb/842804/zh-cn

(如果winlogon 进程试图在其他组件运行前处理组策略，则可能发生此问题。本文介绍的Service Pack 添加了逻辑，以增强winlogon 进程和工作站服务的默认行为。

但是，其他一些情况也可能导致此问题。应用此Service Pack 前，请确保已启动并正确配置了下列组件：

?Netlogon 和DFS 服务已启动。

?域控制器具有读取和应用域控制器策略的权限。

?在Sysvol 共享上正确设置了NTFS 文件系统权限和共享权限。

?DNS 项对于域控制器正确。)

2. 在所有域控制器上，确认Net Logon服务为启动状态。

a. 点击“开始－>运行”并输入“SERVICES.MSC”。

b. 点击“Net Logon”，确认“服务状态”为启动，“启动类型”为自动。

5. 点击“开始－>运行”并输入\\domain\sysvol\domain\Policies\（domain为您的域名），检查在 Sy svol 共享上正确设置了 NTFS 文件系统权限和共享权限，授予 Authenticated Users 组读取和应用组策略权限。

How to Give Users Access to Group Policy Objects

https://www.wendangku.net/doc/a78347929.html,/kb/273857/en-us

6. 点击“开始－>运行”并输入\\domain\sysvol\domain\Policies\，检查是否有gpt.ini文件存在。

7. 如果您的域控制器为多宿主主机。安装了多块网卡，或者设置了多个IP的话，也可能会出现该错误，请暂时停用一块网卡或者只设置一个IP地址，查看问题是否依然存在。

如果问题没有解决，再按照下面执行：

1.安装Windows Server 2003 支持工具，请运行Windows Server 2003 光盘中的\\SUPPORT\TOOLS\SUPTOOLS.MSI；

2.在命令行模式下面依次执行：

dfsutil /pktflush

dfsutil /spcflush

dfsutil /purgemupcache

日志记录与异常处理规范(精)

日志记录与异常处理规范(2006-09-19 10:02:15转载日志记录与异常处理规范 1 日志记录规范规范日志设计规范主要目的是节省工作量，帮助对问题进行诊断。最终，终端用户可以获得更好的应用程序，并能从技术支持团队获得迅速的响应。 1.1 日志API 在使用 Java 平台进行开发时，使用的日志 API：Log4j-1. 2.8.jar 1.2 日志分类 l Security：记录外部对系统进行的各项操作 l Business：记录和跟踪业务逻辑执行过程 l Performance：记录和跟踪代码执行情况 1.3 日志级别日志级别有： l Debug: 包含了非常广泛的上下文信息，用于问题诊断。 l Info: 用于在产品环境中（粒度较粗）帮助跟踪执行过程的上下文消息。 l Warning: 警告消息，说明系统中可能存在问题。例如，如果这个消息类别是有关安全性方面的。 l Error: 错误消息说明系统中出现了严重的问题。这种问题通常都是不可恢复的，需要人工进行干预。表1 日志记录程序 public class Log4JTest { // Logging 类由EMIP平台提供Logging logging = Logging.getInstance("STDOUT"; public void testLogging( { //安全日志 https://www.wendangku.net/doc/a78347929.html,("安全类型INFO级日志记录"; https://www.wendangku.net/doc/a78347929.html,(Logging. SECURITY,"安 全类型INFO级日志记录"; https://www.wendangku.net/doc/a78347929.html,(Logging. SECURITY,"安全类型INFO级日 志记录",new RuntimeException(; logging.error("安全类型ERROR级日志记录"; logging.error(Logging. SECURITY,"安全类型ERROR级日志记录"; logging.error(Logging. SECURITY,"安全类型ERROR级日志记录",new RuntimeException(; //业务日志 https://www.wendangku.net/doc/a78347929.html,("业务类型INFO级日志记录"; https://www.wendangku.net/doc/a78347929.html,(Logging. BUSINESS,"业务类型INFO级日志记录"; https://www.wendangku.net/doc/a78347929.html,(Logging. BUSINESS,"业务类型INFO级日志记录",new RuntimeException(; logging.error("业 务类型ERROR级日志记录"; logging.error(Logging. BUSINESS,"业务类型ERROR 级日志记录"; logging.error(Logging. BUSINESS,"业务类型ERROR级日志记录",new RuntimeException(; //系统日志 https://www.wendangku.net/doc/a78347929.html,("业务类型INFO级日志记录"; https://www.wendangku.net/doc/a78347929.html,(Logging. BUSINESS,"业务类型INFO级日志记录"; https://www.wendangku.net/doc/a78347929.html,(Logging. BUSINESS,"业务类型INFO级日志记录",new RuntimeException(; logging.error("业 务类型ERROR级日志记录"; logging.error(Logging. BUSINESS,"业务类型ERROR 级日志记录"; logging.error(Logging. BUSINESS,"业务类型ERROR级日志记录",new RuntimeException(; https://www.wendangku.net/doc/a78347929.html,("系统类型INFO级日志记录";

用药错误的应急预案及处理程序

用药错误的应急预案及处理程序 一、用药错误的防范措施 1、严格执行操作规程及无菌技术操作原则。 2、在执行给药时，必须按照书面医嘱执行（除抢救病人外），有疑问的医嘱，须向有关医生询问清楚后方可执行，加强医护之间沟通。 3、严格执行查对制度，确保药物质量、用药剂量、浓度准确无误。 4、做过敏试验或注射过敏药物前必须询问过敏史，备肾上腺素一支，注射器一付。 5、对病人提出的疑问，应及时查清，确认无误后向病人解释方可执行，必要时与医生联系。 6、保证药物的正确使用 ①选择正确的用药途径。 ②输注速度应根据病人的年龄、病情、身体状况及药物性质调节。对年老体弱、心肺功能不全等病人应控制滴速，重点关注高危药品的输入速度。 ③正确的用药时间及顺序：一般情况下，依据病人病情的缓急或病情变化、药物的药理性质、药物半衰期决定给药时间，安排输液顺序，在规定时间给药。 7、主要观察用药后反应及病情变化，注重病人主述 8、严格执行交接班制度 特别是对转院、转科、手术回室的病人所带来的药物一定要认真交接，以 防用药遗漏、用药重复等现象发生。 9、重点人群的管理 实习生、新护士工作经验少、情绪不稳定、责任心不强，要特别关注，排班时要注意人员的搭配。实习护士必须在带教老师指导下操作。

10、一旦出现用药错误，启用《用药失误应急预案》。 （一）处理程序： （二）应急预案 1、立即停止用药，静脉用药者保留静脉通路，改换其他液体和输液器。 2、报告医生，立即采取补救措施，尽量减轻由于给药错误造成的不良后果，配合医生抢救。 3、情况严重者就地抢救，必要时行心肺复苏，口服者清除胃内容物。 4、作好护理记录，记录：患者生命体征、用错药物的名称、剂量、用药途径、反应时间、不良反应的症状、体征及处理经过。 5、作好病人及家属的安抚工作。护士在处理过程中，做好心理护理，减轻患者及家属的恐惧、不安情绪，已取得患者的合作。 6、及时报告科主任、护士长、护理部。24-48小时内上报护理部，对重大事故，应做好善后工作。 7、 妥善保管发生用药错误的各种有关记录、检验报告、药品、不得擅自涂改、销毁。保留输液器和药物送检，以备鉴定。

关于系统日志 事件 2021 的解决方法

关于系统日志事件2021 的解决方法 症状 “适用于”一节中包括的任何一种操作系统可能在短时间内停止响应，并且系统日志中会记录类似于以下内容的多个事件： 事件ID: 2022 来源: Srv 描述: 服务器无法在最近的s秒内找到可用的连接n次。 事件ID: 2021 来源: Srv 描述: 服务器无法在最后%3 秒内创建%2 次工作项目。 此外，在与出现问题的服务器相连接的服务器或客户端上，可能会记录类似以下内容的事件。 事件ID: 3013 来源: Rdr 描述: 重定向程序对Computer_Name已超时。 有时，当服务器计算机尝试与自己连接时，可能会在出现问题的服务器计算机上记录事件3013。 注意：本文讨论的许多故障排除步骤也可用于解决事件ID 3013 错误。 操作系统的其他组件可能无法工作，且可能会生成错误消息，这些错误消息在其事件日志消息的数据部分报告状态代码1450。也就是“系统资源不足”。可以在系统事件日志或应用程序事件日志中找到这些事件。仅在基础事件涉及与服务器服务的连接时，这些消息才适用于本文描述的问题。但是，这一情况难以确定。例如，CLUSSVC 会生成事件ID 1055。此事件来自群集服务，它通常报告连接服务器服务失败。 原因 出现此问题的原因是服务器服务无法满足按I/O 流网络层排队的网络工作项的需求。服务器服务不能在硬盘上足够快地处理请求的网络I/O 项，并消耗了可用资源。 有许多根源可以导致服务器服务消耗可用资源。例如，网络适配器和硬盘驱动器之间的I/O 路径发生任何问题都会导致出现本文描述的症状。 如果安装的网络适配器驱动程序不正确，也可能出现此问题。

MT4错误代码最完整汇总要点

请问MT4 EA不能开单，日志显示“OrderSend error 130”是什么意思 最好能直接给我一个能用的ORDERSEND的代码，希望能根据相应条件，每个货币对都能开单而且只开一单。 举报违规检举侵权投诉|2013-08-23 13:19 提问者采纳 百度啊，大哥。也有MT4错误代码表的。 ERR_INVALID_STOPS，检查你的止损价位，是不是太近、甚至设反了。 ====================================================================== MT4错误代码最完整汇总(2011-05-16 09:44:02)转载▼标签：杂谈分类：外汇 MT4 的错误代码是存放在MetaEditor的libraries文件夹下 stdlib.mq4或stderror.mq4文件中 但是内容都是英文,我将这部分的翻译转过来,以供参考 case 1: error_string="no error"; 没有错误返回。; case 2: error_string="common error"; 没有错误返回但结果不明; case 3: error_string="invalid trade parameters"; 一般错误; case 4: error_string="trade server is busy";无效交易参量; case 5: error_string="old version of the client terminal";交易服务器繁忙; case 6: error_string="no connection with trade server";客户终端旧版本; case 7: error_string="not enough rights";没有连接服务器; case 8: error_string="too frequent requests";没有权限; case 9: error_string="malfunctional trade operation (never returned error)";请求过于频繁; case 64: error_string="account disabled"; 交易运行故障; case 65: error_string="invalid account";账户禁止; case 128: error_string="trade timeout";无效超时; case 129: error_string="invalid price"; 无效价格; case 130: error_string="invalid stops";无效停止; case 131: error_string="invalid trade volume";无效交易量; case 132: error_string="market is closed";市场关闭; case 133: error_string="trade is disabled";交易被禁止; case 134: error_string="not enough money";资金不足; case 135: error_string="price changed";价格改变; case 136: error_string="off quotes"; 开价; case 137: error_string="broker is busy (never returned error)";经纪繁忙; case 138: error_string="requote";重新开价; case 139: error_string="order is locked";定单被锁定; case 140: error_string="long positions only allowed";只允许看涨仓位; case 141: error_string="too many requests";过多请求; case 145: error_string="modification denied because order too close to market";因为过于接近市场，修改否定; case 146: error_string="trade context is busy";交易文本已满;

应用程序错误解决方法

应用程序错误解决方法 开始-->运行-->输入cmd 回车在命令提示符下输入（粘贴以下字符） for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 回车(在此不要动键盘和鼠标，约闪3--5分钟)直到闪完了再做别的。以后就没有错误框了。此法不成功试这个 for %1 in (%windir%\system32\*.ocx) do regsvr32/s %1（成功率%80） 如出现（此时不应有doregsvr32.exe）不能操作请在此前：开始-->运行-->输入regsvr32actxprxy.dll 回车；再接着依次运行以下命令：regsvr32 shdocvw.dll regsvr32 oleaut32.dll regsvr32 actxprxy.dll regsvr32 mshtml.dll regsvr32 msjava.dll regsvr32 browseui.dll regsvr32 urlmon.dll 回车。 如出现（不是内部或外部命令，也不是可运行或批处理文件）我的电脑属性-->高级-->环境变量-->在系统变量里找到

path-->编辑-->看默认值是不是这个 （%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\S ystem32\Wbem ）若还不行就将 （ ;%systemroot%\system32;%systemroot% ）加到最后即可。 【具体原理如下】： X000000该内存不能为read written的解决方法 出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。 一：先说说硬件： 一般来说，电脑硬件是很不容易坏的。内存出现问题的可能性并不大（除非你的内存真的是杂牌的一塌徒地），主要方面是：1。内存条坏了（二手内存情况居多）、2。使用了有质量问题的内存，3。内存插在主板上的金手指部分灰尘太多。4。使用不同品牌不同容量的内存，从而出现不兼容的情况。5。超频带来的散热问题。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。 二、如果都没有，那就从软件方面排除故障了。

查看系统操作日志

如何查看电脑使用记录 系统设置 : 怎样在日志里面记录用户地登陆、对文件地访问等信息? : "开始"—>"运行"—>""—>"计算机配置"—>"设置"—>"安全设置"—>"本地策略"—>"审计策略"—>...b5E2R。 .看计算机在哪天运行过运行了多久！ （系统安装在盘) 找到:\\文件里面有你自这个系统产生以来曾经工作过地时间，包括哪天开了机开机时间关机时间！ 也可以进入控制面版管理工具事件查看器系统可以看到开机和关机时间. .看你最近运行过什么程序： 找到:\\下.里面有记录你曾经运行过什么程序，文件最前面地及为程序名，后面地执行代码不用理他！如果你没有优化过地话这里面保存地东西应该是非常有价值地！p1Ean。 .看你最近打开过什么文件（非程序）和文件夹！ 开始运行

.看最近在网上做了什么…………等等 显示所有文件个文件夹，找到:\ \\ 目录你慢慢探索一下这个文件夹吧如果没有进行过磁盘清理或相关优化你所有记录可全在这个里面哦（包括你上网干了什么坏事可能还能有视频，图片罪证呢！呵呵）DXDiT。 .查看最近删除了什么：这就要用到硬盘恢复工具啦把你曾经以为彻底删除掉地东西都给你翻出来哈哈！！ 相关软件(以下软件较旧，可以找相关新版地软件，自己去百度搜索吧）. 文件大小：更新时间：下载次数：次软件星级：★★★ 可以即时地监测你地电脑，当你地电脑有改变地时候，它会立刻提示你，从而让你作出选择. 软件分类：系统监视操作系统：授权方式：试用版RTCrp。 文件大小：更新时间：下载次数：次软件星级：★★★ 可说是地加强版，有别于地一次只可以监控一个文件，可以监控一个文件夹中下地所有文件. 软件分类：系统监视操作系统：授权方式：试用版5PCzV。

路由器日志故障排除的技巧汇总

路由器日志故障排除的技巧汇总 路由器日志故障排除的技巧汇，路由器日志故障的解决问题是很值得我们探讨的，在“认识syslog设备”里设置好时间段，然后在防火墙配置里面启动时间段的某些功能就基本上OK 了。 日志对于网络安全来说非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。路由器是各种信息传输的枢纽，被广泛用于企事业单位的网络建设中，承担着局域网之间及局域网与广域网之问连接的重任。 Cisco是目前使用比较广泛的一种路由器，在许多行业系统中有非常普遍的应用。以下是笔者在日常工作中积累的一些对Cisco路由器日志故障方面的经验，这些实例都在实际应用中调试通过并投入使用，供大家参考。 路由器的一些重要信息可以通过syslog机制在内部网络的Unix主机上作路由器日志故障。在路由器运行过程中，路由器会向日志主机发送包括链路建立失败信息、包过滤信息等等日志信息，通过登录到日志主机，网络管理员可以了解日志事件，对日志文件进行分析，可以帮助管理员进行故障定位、故障排除和网络安全管理。 认识syslog设备 首先介绍一下syslog设备，它是标准Unix，的跟踪记录机制，syslog可以记录本地的一些事件或通过网络记录另外一个主机上的事件，然后将这些信息写到一个文件或设备中，或给用户发送一个信息。 syslog机制主要依据两个重要的文件:/etc/syslogd(守护进程)和/etc /syslog.conf配置文件，syslogd的控制是由/etc/syslog.conf来做的。syslog.conf文件指明syslogd程序记录路由器日志故障的行为，该程序在启动时查询syslog.conf配置文件。 该文件由不同程序或消息分类的单个条目组成，每个占一行。对每类消息提供一个选择域和一个动作域。这些域由tab隔开(注意:只能用tab键来分隔，不能用空格键)，其中选择域指明消息的类型和优先级;动作域指明sysloqd接收到一个与选择标准相匹配的消息时所执行的动作。 每个选项是由设备和优先级组成。也就是说第一栏写"在什么情况下"及"什么程度"。然后用TAB键跳到下一栏继续写"符合条件以后要做什么"。当指明一个优先级时，syslogd将记录二个拥有相同或更高优先级的消息。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到哪儿。第一栏包含了何种情况与程度，中间用小数点分隔。详细的设定方式如下: 电脑知识https://www.wendangku.net/doc/a78347929.html, 电脑技巧，绿色、破解实用软件下载 1.在什么情况下记录 ◆各种不同的情况以下面的宇串来决定:

AIX操作系统错误日志及日常维护

AIX操作系统错误日志及日常维护 一、系统故障记录(errorlog) errdemon 进程在系统启动时自动运行 记录包括硬件软件及其他操作信息 故障记录文件为/var/adm/ras/errlog 可备份下来或拷贝到别的机器上分析 errpt 命令的使用(普通用户权限也可使用) #errpt |more 列出简短出错信息 ERROR_ID TIMESTAMP T C RESOURCE_NAME ERROR_DESCRIPTION 192AC071 0723100300 T 0 errdemon Error logging turned off 0E017ED1 0720131000 P H mem2 Memory failure 9DBCFDEE 0701000000 T 0 errdemon Error logging turned on 038F2580 0624131000 U H scdisk0 UNDETERMINED ERROR AA8AB241 0405130900 T O OPERATOR OPERATOR NOTIFICATION TIMESTAMP: MMDDHHMMYY (月日时分年 T 类型: P 永久; T 临时; U 未知永久性的错误应引起重视 C 分类: H 硬件; S 软件; O 用户; U未知 #errpt -d H 列出所有硬件出错信息 #errpt -d S 列出所有软件出错信息 #errpt -aj ERROR_ID 列出详细出错信息 # errpt -aj 0502f666 <--- ERROR_ID用大小写均可，例： LABEL: SCSI_ERR1 ID: 0502F666 Date/Time: Jun 19 22:29:51 Sequence Number: 95 Machine ID: 123456789012 Node ID: host1 Class: H Type: PERM Resource Name: scsi0 Resource Class: adapter Resource Type: hscsi Location: 00-08 VPD: <--- Virtal Product Data Device Driver Level (00) Diagnostic Level (00) Displayable Message.........SCSI EC Level....................C25928 FRU Number..................30F8834 Manufacturer................IBM97F Part Number.................59F4566 Serial Number (00002849) ROS Level and ID (24) Read/Write Register Ptr (0120)

程序结构及错误处理

六程序结构 1 判断语句 通过If语句进行条件的判断与处理 If…Then…Else…EndIf (1) If 条件式 Then 语句 T1 . . [ElseIf 条件式 Then] 语句 T1 . . [Else] 语句 F1 . . EndIf (2) If 条件式Then 语句T1 [;语句T2...] [Else 语句F1 [;语句F2...]] 参考程序: If Sw(0) = 1 Then Print "Input0 ON" Else Print "Input0 OFF" ' If Sw(1) = 1 Then If Sw(2) = 1 Then Print "Input1 On and Input2 ON" Else Print "Input1 On and Input2 OFF" EndIf Else If Sw(2) = 1 Then Print "Input1 Off and Input2 ON" Else Print "Input1 Off and Input2 OFF" EndIf EndIf <其他格式的示例> If x = 10 And y = 3 Then GoTo 50 If test <= 10 Then Print "Test Failed" If Sw(0) = 1 Or Sw(1) = 1 Then Print "Everything OK" 2 分支选择 使用Select语句,根据条件跳转到不同的分支语句中. Select 表达式

Case 项目 语句 [ Case 项目 语句 ] [Default 语句] Send 示例: Function Main Integer I For I = 0 To 10 Select I Case 0 Off 1;On 2;Jump P1 Case 3 On 1;Off 2 Jump P2;Move P3;On 3 Case 7 On 4 Default On 7 Send Next Fend 3 循环 For…next循环 按指定的次数,重复执行For...Next 间的一连串语句 For 变量名 = 初始值 To 结束值終了値 [Step 增值] 执行语句 Next [变量名] 示例程序: Function fornext Integer ctr For ctr = 1 to 10 Go Pctr Next ctr For ctr = 10 to 1 Step -1 Go Pctr Next ctr Fend Do…Loop循环: 条件不成立时在 DO...LOOP 间反复，直到设定条件成立。

《bug处理流程》

BUG处理流程说明 一、B UG处理流程图： 流程描述： 1、测试人员发现bug提交给开发。 2、开发人员判断是否是bug。 3、如果是bug，进行修改，修改完成后更改bug状态为已解决。 4、如果不是bug，退回给测试人员并描述退回原因，或为设计如此，或为外部原因， 或者不能重现。

5、开发人员修改完成的bug，由测试人员进行验证，确认修改正确，关闭bug。 6、验证未通过的bug重新激活，开发人员继续修改，直至验证通过，关闭bug。 7、测试人员需要对开发人员退回的bug进行确认。 8、确认不是bug关闭。 9、如与开发人员意见不一致，认为是bug，需提交项目负责人仲裁。 10、项目负责人确认是bug由开发人员修改，不是bug由测试人员关闭。 注：除提交项目负责人仲裁环节外，其他环节都可以在禅道上完成。 二、各角色应关注的状态 1.开发人员：激活、重新打开 激活：开发人员要对处于激活状态的bug进行处理，处理后将其状态置成“已解 决”、“设计如此”、“无法重现”、“外部原因”、“重复bug”或“延期处理”。 重新打开：重新打开的bug是已解决的bug经过测试人员验证，未修改正确，需 要继续修改。 2.测试人员：已解决、无法重现、设计如此、外部原因、延期处理 已解决：测试人员发现状态为“已解决”的BUG，要及时验证，如果确实已解 决，要将其置为“关闭”。否则“重新打开” 无法重现：测试人员发现状态为“无法重现”的BUG，要及时修改，把步骤描 述清楚，并将其状态置为“重新打开”。 设计如此：测试人员发现状态为“设计如此”和“外部原因”的BUG，要及时 通知项目经理，由项目经理来决定是否修改；对“延期处理”的问题要进行定期 跟踪，如发现问题没有按注释进行修改要及时通知开发人员或汇报给相关负责 人。 3.项目经理：设计如此、外部原因、延期处理 设计如此：因为这些BUG都是测试人员和开发人员有争议的BUG，因此项目经 理必须及时关注这些BUG，及时给出合理的定夺，如果不需修改把状态置成“关 闭”，如果需要立刻解决置成“重新打开”，否则置成“以后解决”。同时，项目 经理也要关注“延期处理”的BUG，以免其被漏掉或遗忘从而影响到项目上线。 三、缺陷严重级别及类型定义 ◆致命错误包括： 1．造成系统崩溃、死机 2．造成程序非法退出、死循环、通讯中断或异常 ◆严重错误包括：

系统日志检查管理

系统日志检查管理 一.对各项操作均应进行日志记录，内容应包括操作人、操作时间和操作内容等详细信息。各级维护部门维护人员应每日对操作日志、安全日志进行审查，对异常事件及时跟进解决，并每周形成日志审查汇总意见报上级维护主管部门审核。安全日志应包括但不局限于以下内容： １、对于应用系统，包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志； ２、对于操作系统，包括系统管理员的所有操作记录、所有的登录日志； ３、对于数据库系统，包括数据库登录、库表结构的变更记录。二、系统的日常运行维护由专人负责，定期进行保养，并检查系统运行日志。 1.对于应用程序级别的备份需要有运维部制定工程师做每周的备份，重大变更前要整体做备份。 2.对于操作系统的日志备份要通过定制计划任务定期执行，并有制定人员检查运行情况，并登记在案。 3.对于数据库系统的日志备份有DBA制定计划任务定期执行，并有DBA人员检查运行情况，并登记在案。 三. 各级维护部门应针对所维护系统，依据数据变动的频繁程度以及

业务数据重要性制定备份计划，经过上级维护主管部门批准后组织实施。 四. 备份数据应包括系统软件和数据、业务数据、操作日志。 五.重要系统的运行日志要定期异地备份。 说明：出在本地备份，每天晚上同步到异地机房。 六.对系统的操作、使用要进行详细记录。 七.各级维护部门应按照备份计划，对所维护系统进行定期备份，原则上对于在线系统应实施每天一次的增量备份、每月一次的数据库级备份以及每季度一次的系统级备份。对于需实施变更的系统，在变更实施前后均应进行数据备份，必要时进行系统级备份。 八. 各级维护部门应定期对备份日志进行检查，发现问题及时整改补救。 备份操作人员须检查每次备份是否成功，并填写《备份工作汇总记录》，对备份结果以及失败的备份操作处理需进行记录、汇报及跟进。 九.备份介质应由专人管理，与生产系统异地存放，并保证一定的环境条件。除介质保管人员外，其他人员未经授权，不得进入介质存放地点。介质保管应建立档案，对于介质出入库进行详细记录。对于承载备份数据的备份介质，应确保在其安全使用期限内使用。对于需长期保存数据，应考虑通过光盘等方式进行保存。对于有安全使用期限限制的存储介质，应在安全使用期限内更换，确保数据存储安全。

solaris常用系统命令如何查看日志信息

solaris常用系统命令如何查看日志信息 删除60天前的数据文件 find ./u/mydir -mtime +60 -name "al_*" -exec rm -f {} \; 如何查看日志信息dmesg | more /var/adm/messages* 收集exlpore日志/opt/SUNWexplo/bin/explorer -k ->/opt/SUNWexplo/output 系统的基本状况showrev 系统运行时间，平均负载uptime 版本信息uname -a Update版本more /etc/release 系统补丁showrev -p 已安装的补丁信息patchadd 123-12 打补丁 查看服务对应的端口more /etc/services 系统变量设置env，sysdef Shell变量：bash,csh,ksh 收集explore日志 先查看有没有装 # pkginfo |grep SUNWexplo 如果有安装的话： # /opt/SUNWexplo/bin/explorer 收集到的文件在： # /opt/SUNWexplo/output 清空日志：cp /var/adm/messages /var/adm/messages.bkp #cat /dev/null > /var/adm/messages C pu psrinfo -vp 系统cpu数和速度

uptime cpu平均负载 prstat -a 实时进程的状态 ps -ef 显示所有进程的详细信息 kill pid 杀死进程 vmstat，mpstat，/usr/ucb/ps -aux 内存 prtdiag -v 系统硬件，电源接口等 查看内存大小prtconf -vp | grep Mem vmstat swap -s 增加swap分区：mkfile 200m /tmp ,swap -a,swap -l C5292 磁盘管理 iostat 监视系统输入／输出设备负载 format 系统几块磁盘，大小Ctrl+D的组合键退出metastat 显示硬盘raid状态 检查硬盘信息prtvtoc /dev/dsk/c0t0d0s5 查看NBU硬盘available_media 如何添加硬盘 1，Mkdir /usr/ldap3 2，newfs /dev/rdsk/c1t3d0s1 3，mount /dev/dsk/c1t3d0s1 /usr/ldap3 4，vi /etc/vfstab添加文件系统信息

从系统日志排除PPPOE拨号故障

从系统日志排除PPPOE拨号故障 目前PPPOE拨号已经成为家庭用户最常见的宽带接入类型，在单台电脑上，使用Windows XP系统的拨号连接或ISP提供的拨号工具可以连接到因特网上，但随着生活质量的提高，很多家庭都拥有两台、三台或更多的电脑，通常会考虑购买一个SOHO型宽带路由器以达到共享上网的目的，关于如何在宽带路由器上设置PPPOE拨号请参考我司网站――技术支持――网络教室的《PPPOE拨号方式下路由器操作指南》一文，下文我们就以在路由器上选择PPPOE拨号后的常见故障的情况分类讨论。 1、无法获取WAN口IP 当你设置了PPPOE拨号后，无法获取WAN口IP时，可进入管理界面――系统工具――系统日志，如果你看到的日志是： 图1 密码验证失败 如日志中的描述，“密码验证失败”，这种情况的可能原因是： 1、帐号错误: 请确认用户名和密码是否正确，注意大小写、字母和数字如“0”和“o”、忘记填写后缀如“@adsl”、“@163.gd”等问题。可尝试在单机上输入该帐号来确认是否可以正常拨号或联系ISP以确认帐号的正确性。 2、ISP绑定了电脑网卡的MAC地址: 部分ISP会在给用户安装宽带服务时绑定用户的电脑网卡的物理地址（即MAC地址），只有被绑定的电脑才能通过PPPOE拨号上网，其他电脑或路由器都无法拨号

在路由器上，这个问题的解决办法是：用单机可以拨号上网的电脑管理路由器，进入路由器管理界面→网络参数→MAC地址克隆，将被绑定的电脑（单机可拨号的电脑）的网卡的MAC克隆到路由器上即可,如图2。 图2 克隆MAC地址 3、用户接入方式为非标准的PPPoE：如星空疾速软件或宽带我世界。 除了上面的密码验证失败，你看到的日志还有可能如图3。 图3 请求建立连接超时 日志中显示路由器发出的PPPOE拨号请求没有回应，这种情况的可能原因有： 1、物理链路不通，包括的原因线路连接错误、物理端口损坏、网线没有插好、网线质量问题、MODEM 还未同步成功、MODEM故障等，请确认连线是否正确（比如忘记接线）、MODEM出来的线是接到路由器的WAN口（比如误将MODEM出来的线接到了路由器LAN口）、对应的指示灯MODEM的LAN指示灯灯和路由器的WAN口指示灯都亮了吗？MODEM的DSL灯是常亮的吗？首先建议单机去拨号看看是否可以正常上网？如果可以，再接好线路，待物理链路连接正常时，再去尝试拨号看看。 2、前一次非正常断线，如在正常上网的过程中突然给MODEM或路由器断电，这属于非正常断线，从客户端来看是断线了，但此时服务器并未发觉，再次拨号的话，需要等待几分钟的时间才可以拨号成功，等待时间根据各地线路状态而异，一般为3－5分钟。非正常断线后的拨号日志还有可能是如下图4。

应用程序错误怎么办

应用程序错误怎么办 问：我关东西或重新启动时就出现"oxo3216abe"指令引用的"oxo3216abe"内存。内存不能为"read"。要终止程序，请单击“确定”，我要怎么办？ 答：关于内存不能read，written的解决方案： 这种情况偶尔出现,没什么关系,不用管他。点击…取消?就可以了。 经常出现就危险了，弄不好就得重装系统了。 运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。 “0x????????”指令引用的“0x????????”内存。该内存不能为“read”。 “0x????????”指令引用的“0x????????”内存，该内存不能为“written”。 一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件 故障分析 硬件方面： 一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。 假如是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，就要检查是不是内存出问题了或者和其它硬件不兼容。 软件方面： 先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。 几个例子 例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的 "0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。

iexplore.exe应用程序错误之解决办法

iexplore.exe应用程序错误之解决办法 一般是与你电脑中的程序软件和插件与系统不兼容引起的包括QQ软件或QQ插件）。解决办法如下： 1、你回忆一下，当你出现这种故障前你都下载了什么程序软件或是插件。如果想起先将它们卸载，如果故障排除，就说明是程序软件或插件造成的。你再重新下载安装，如果故障依旧，说明是这些程序软件或插件本身有错误，不能再使用。 2、打开IE选工具/管理加载项，在其中有没有出故障前下载的插件，如果有设为禁用。也可下载超级兔子让它帮助你，清理IE加载项中不兼容或恶意插件。观察故障有没有排除，如果没有排除你自己将IE加载项中的插件全部设为禁用，（不用担心选项还可随时启用）重新启动电脑后上网观察有效果否，如果有效果说明问题就出在这里，你在日后慢慢恢复IE插件的过程中，哪一天又出现故障，这天恢复的IE插件就有问题，将它彻底设为禁用。 3、用系统自带的系统还原，还原到你没有出现上网故障的时候修复。以上三种方法，有一种见到了效果其它方法就可以不用了。 4、经常使用IE上网，木马病毒或恶意软件的脚本搞的IE出现故障，如果是Windows XP SP2可通过下面方法快速解决故障。运行输入： "%ProgramFiles%\Internet Explorer\iexplore.exe"/rereg （含英文双引号），回车后运行它就可以帮助你重新注册IE的所有组件，帮助你彻底修复瘫痪的IE 浏览器了。 5、打全微软有关IE方面的安全补丁 出现，“******应用程序出错，内存不能为read”的错误提示：一般是软硬件发生冲突引起的，只要不经常发生，就不要理会，我们点击“内存不能为”错误提示框右上角的叉子关闭即可，最多用下面的“内存不能为read”修复工具，修复就可以了。如果经常出现错误提示，可按下面的方法进行检修。 出现：“******应用程序出错，内存不能为read”；是软件方面故障和硬件方面故障引起的。首先看软件方面的原因：由于一些程序软件或系统中的重要文件损坏，会导致系统无法正常运行，通常会造成“内存不能为”故障。软件方面的原因主要有： 1、系统文件被更改或损坏，导致系统运行时无法找到系统文件。 2、文件版本不匹配，导致文件无法正常运行。 3、系统感染病毒，导致程序软件损坏或系统文件损坏，在运行程序或系统时发生错误。 4、Windows的应用程序或与Windows兼容性不好的应用程序。 5、使用未经测试的程序可能存在BUG，导致运行此程序时发生“内存不能为”故障。 6、驱动未正确安装，导致系统在使用错误驱动的硬件设备时，无法正确调用此设备而发生“内存不能为”故障。 7、内存冲突，导致存取数据文件发生错误，出现“内存不能为”故障。 硬件方面的原因：如果硬件出现问题，导致应用程序运行不稳，也会造成“内存不能为”故障。硬件方面的原因主要有： 1、CPU工作温度过高，导致电脑运行不稳定，出现“内存不能为”故障。

查看系统日志

如果你已经用上了Windows XP，那么是否意识到不管你是否愿意，操作系统每天都在后台默默无闻地记录下所有的一举一动，相当于忠实的史官“铁笔写春秋”，这就是可以在“控制面板→管理工具”中找到的“事件查看器”，通过它可以了解系统的喜怒哀乐和一言一行，虽然都是一些流水账，但我们既可以从中品尝到成功的喜悦，也可以找到失败的原因，实在是一个忠实的系统助手。 事件查看器能看些什么 事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件，下面笔者简单介绍： 提示：除了可以在“控制面板→管理工具”中找到“事件查看器”的踪影外，也可以在“运行”对话框中手工键入“％SystemRoot％＼system32＼eventvwr．msc /s”打开事件查看器窗口。 1．应用程序日志 包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。 2．安全性日志 记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。 事件查看器简介 无论是普通计算机用户，还是专业计算机系统管理员，在操作计算机的时候都会遇到某些系统错误。很多朋友经常为无法找到出错原因，解决不了故障问题感到困扰。事实上，利用Windows内置的事件查看器，加上适当的网络资源，就可以很好地解决大部分的系统问题。 事件查看器的启动：可以通过单击鼠标右键至我的电脑，在弹出的快捷菜单下选择管理，会弹出计算机管理菜单，选择菜单下的事件查看器即可，单击会出现三个选项，其中的系统可以帮助用户查看电脑的上次开关机时间。

彻底解决EXE应用程序错误

for %a in (%windir%/system32/*.dll) do regsvr32.exe /s %a for %b in (%windir%/system32/*.ocx) do regsvr32.exe /s %b 彻底解决SysFader:IEXPLORE.EXE应用程序错 误 2011-09-16 14:54:09来源：西部e网作者： 最近安装了IE8浏览器玩玩，但是发现一个严重的问题，就是在访问某些页面的时候，经常会出现“ysFader:IEXPLORE.EXE - 应用程序错误”的提示，提示内容为 “0x0262d580指令引用的0x0262d580内存。改内存不能read”，每次不一定相同，但是都是由于SysFader引起的错误。 icech的软件环境为： - Windows XP操作系统 - IE8浏览器（没有安装任何浏览器插件） 所以icech搜索了很多解决的方法，有的说重新注册dll文件，有的说是修改性能设置（就是调整Windows XP外观），有的说是中毒了，各有各的解决办法，甚至还有的说是IE8安全更新的问题。

在查找的过程中我发现有些IE7浏览器也会出现这个问题。不过最终还是找到了解决的办法，下面icech就把解决这个问题的几个方法都列一下，没准哪个对你有用呢！ 1、重新注册dll文件 一般这个办法是解决某些系统dll文件错误的方法，很多遇到“内存不能为read 或written”的问题都能通过这个办法来解决，icech首先想到的也是这个方法，但是最终结果失败！ “开始->输入cmd”，然后把下面的代码粘帖进去。 for %a in (%windir%/system32/*.dll) do regsvr32.exe /s %a for %b in (%windir%/system32/*.ocx) do regsvr32.exe /s %b 然后就是不停的注册滚动屏幕，知道结束。 2、修改计算机性能设置 鼠标右键“我的电脑”，选择“属性”，在系统属性中选择“高级”选项卡，点击性能下的“设置”按钮，选择“调整为最佳性能”，然后确定。