Prozessoraktivität in der Nacht

[tango 10]

Hallo Board,

 

habe Kummer mit einem SBS2003 Premium auf eine Singele-Xeon-Maschine. Der Server ist etwa ein halbes Jahr alt, war gut aufgesetzt, bis er vor einigen Tagen anfängt, Abends/Nachts den Przessor mit den Prozessen svchost und services zuzunageln. Dann flattern bei mir die Warnmeldungen ein und der Prozessor beschäftigt sich mit fast nix anderem mehr. Morgends startet der Kunde den Server dann neu und bis Abends läuft alles wunderbar.

 

Wie kann ich zur Fehlersuche vorgehen???

 

Dank und Gruß

 

tango

[Hirgelzwift 10]

das kann ein virus sein, aber ich vermute eher das wenn z.B. exchange drauf läuft das die kiste so konfiguriert ist das abends indexes für exchange erneuert werden. da musst du mal durch die config und evtl. die ereignissanzeige anschaun.

 

mach mal auf alle fälle einen vollen virus scan mit dem neuesten pattern file, kann nie schaden und geh dann an die anderen konfiguration wie index dienste etc.

[tango 10]

Hallo Board,

 

die Aussage "Prozessoraktivität in der Nacht" muss ich zurücknehmen. Die Prozessoraktiviät steigt nach einer gewissen Laufzeit nach dem letzten Neustart an. Gestern haben wir mal nicht morgens, sondernMittags neu gestartet, die Probleme sind dann mit entsprechender Verzögerung aufgetreten.

 

Dann habe ich einen maximalen Scan auf Viren (natürlich mit aktuellen Pattern) gemacht - kein Fund.

 

Als der Server mal einwandfrei lief, habe ich eine Datensicherung laufen lassen, die hat ihn nicht ungewöhnlich belastet, bis die Exchange Speichergruppe gesichert wurde. Etwa zu dem Zeitpunkt, zu dem der ESE in den Logfiles "Anwendung" den "Information Store (636) Erste Speichergruppe: Eine vollständige Sicherung wird gestartet" eingetragen hat, ist der Prozessor wieder in die Anschläge gegangen. Hat sich dann allerdings später auch wieder erholt.

 

Kann dieses Verhalten eigentlich auch durch einen Hardwaredefekt im Bereich Hauptspeicher oder Raid-System herrühren? Habe da zwar keine Einträge oder offensichtlichen Probleme, aber vor etwa 4 Wochen hatte sich mal beim Neustart ein Speicherriegel abgemeldet. War etwas Merkwürdig, hat sich aber wieder einfangen lassen.

 

Gruß

 

tango

[tango 10]

Hallo Board,

 

hier weitere Erkenntnisse, leider keine Lösung:

 

Mit dem Process-Explorer von Sysinternals habe ich mal eine längere Beobachtung angestoßen. Immer um 15 Minuten vor der vollen Stunde steigt die Prozessorlast extrem an, das ist genau der Zeitpunkt, zu dem der MSSBSSER.EXE die "Serverleistungsdaten stündlich sammeln und in der Überwachungsdatenbank speichern" ausführt.

 

Das war auch gestern bei der Sicherung der Fall, also ist die ESE wohl nicht schuld.

 

Aber auch vor der Zeit zeigt die Prozessorauslastung ein sehr gemischtes Bild: die Kurve verläuft wie das Börsenbarometer einer StartUp-Company.

 

Für Tips bin ich dankbar

 

Gruß

 

tango

[XP-Fan 219]

Zitat: zu dem der MSSBSSER.EXE die "Serverleistungsdaten stündlich sammeln und in der Überwachungsdatenbank speichern"

 

Greift hier vielleicht der Virenscanner ?

[big-lemon 10]

virus kannst du auschliessen?

[Hirgelzwift 10]

wenn du die fragen nicht beantwortest kann man dir schlecht antworten geben. schau dir mal bitte postcount 2 nochmal genau an.

[tango 10]

Hallo zusammen,

 

mit der Virenjagd habe ich mir redlich Mühe gegeben, habe es mit neueseten Pattern gemacht, alle Dateien... nix.

 

Alle regelmäßigen Aufgaben sind abgeschaltet

 

Die beiden dominierenden Prozesse sind "services.exe" und "svchost.exe"

 

Nun habe ich alle verzichtbaren Dienste und streitbaren Geister abgeschaltet (auch den Virenscanner) und den Server (mal wieder) neugestartet.

 

Auf dem SBS läuft natürlich ein Exchange, aber der ist genauso konfiguriert, wie meine anderen 10 Server auch, es gibt auch nur drei Benutzer und die Mailen nicht wie verrückt. Dass da aufwändige Indexe neu generiert werden müßten kann ich mir nicht vorstellen.

 

Gruß

 

tango

[XP-Fan 219]

Meine Frage war:

Greift hier vielleicht der Virenscanner ?

 

Ich meinte: Greift der Virenscanner auf das Verzeichnis MDBDATA zu ?

 

Falls Ja kannst du dem Scanner sagen das er nur beim Schreiben prüfen soll ? Erhöht die Serverleistung ungemein ! :wink2: