43 ответов в этой теме

[Gluzer]

Коллеги, день добрый.

Сегодня решил обновить один из имеющихся серверов. Процедура смены версии в режиме апгрейда была мной уже опробована на трех других серверах, где эта операция была успешно проведена. А вот сегодня столкнулся с такой ситуацией: сервер обновился, успешно отрапортовал об этом и после перезагрузки получаю следующую картину: браузер не может установить соединение с сервером https://localhost:9081. Не вопрос, перекинулся на 9080 - тут такая я же канитель.

Единственное отличие этой установки, которое я уже только потом заметил - тут был активен агент с включенной самозащитой.

Понедельник - телефон не умолкал, и поэтому упустил данный момент...

Пожалуйста, подскажите как восстановить доступ к консоли.

Прикрепленные файлы:

•  serverside-update.log   9,99К   6 Скачано раз

[Afalin]

Если сервер обновился, то самозащита уже ни при чём.

Служба запущена?

Остальные логи?

[Gluzer]

Служба запущена и работает. А других *.log файлов нет.

Хотя сервер на команды Стандартный журнал и Детальный журнал успешно рапортует [Запрашиваемая операция выполнена успешно].

[Kirill Polubelov]

То есть, в C:/DrWeb Server/var только serverside-update.log?

А куда смотрят ярлыки 'Стандартный журнал' и 'Детальный журнал', в какой каталог?

[Gluzer]

Да, в C:/DrWeb Server/var только serverside-update.log

 

Ярлыки смотрят в C:\DrWeb Server

Стандартный журнал "C:\DrWeb Server\bin\drwcsd.exe" elevate -home="C:\DrWeb Server" -bin-root="C:\DrWeb Server" -var-root="C:\DrWeb Server\var" -verbosity=INFO -rotate=10,10m install

Детальный журнал "C:\DrWeb Server\bin\drwcsd.exe" elevate -home="C:\DrWeb Server" -bin-root="C:\DrWeb Server" -var-root="C:\DrWeb Server\var" -verbosity=ALL -rotate=20,100m install

[Kirill Polubelov]

Хм. А в Program Files (Program Files (x86)) есть что-нибудь от DrWeb Server?

[Gluzer]

в c:\Program Files\DrWeb\ лежит 21 файл от агента

в c:\Program Files\DrWeb Enterprise Browser Plugins\ десяток файлов от плагина ЦУ ESS10

в c:\Program Files\Common Files\Doctor Web\Scanning Engine\ дясяток файлов сканера

в c:\Program Files\Common Files\Doctor Web\Updater\ болтается одна потеряшка drwupsrv.exe

 

Других запчастей не обнаружено.

Сообщение было изменено Gluzer: 02 Июль 2018 - 19:26

[Gluzer]

p.s.

c:\DrWeb Server\var\database.sqlite 196 МБ (205 979 648 байт) успешно проверена. Ошибок не обнаружено.

[Kirill Polubelov]

Мистика какая-то )

Поиском по диску С поищите, пожалуйста, drwcsd.log

А, а перед этим, зайдите в services.msc и стартаните/рестартаните сервис DrWeb Server

Ну или через C:\DrWeb Server\bin\drwcsd.exe restart

[Kirill Polubelov]

Ну и на всякий слуяай, сразу в eventvwr.exe гляньте, нет ли в System||Application каких-либо сообщений о падениях чего-либо, похожего на drwcsd, например.

[Gluzer]

C:\DrWeb Server\bin\drwcsd.exe restart > Запрошенная операция успешно выполнена

Total Commander > Alt+F7 > drwcsd.log > все локальные диски > Найден 1 файл c:\DrWeb Backup\drwcsd.log 0 байт

В логе Приложений и Системы ничего критического не увидел.

Хотел прикрепить app.evt и sys evt сюда, но [вам запрещена загрузка файлов этого типа]

 

[Gluzer]

Импортировал в txt. Оставил данные только на текущую дату.

Прикрепленные файлы:

•  app.txt   38,01К   2 Скачано раз
•  sys.txt   166,25К   3 Скачано раз

[Afalin]

Ярлыки смотрят в C:\DrWeb Server

Стандартный журнал "C:\DrWeb Server\bin\drwcsd.exe" elevate -home="C:\DrWeb Server" -bin-root="C:\DrWeb Server" -var-root="C:\DrWeb Server\var" -verbosity=INFO -rotate=10,10m install

Детальный журнал "C:\DrWeb Server\bin\drwcsd.exe" elevate -home="C:\DrWeb Server" -bin-root="C:\DrWeb Server" -var-root="C:\DrWeb Server\var" -verbosity=ALL -rotate=20,100m install

Хрустальный шар что-то говорит, что должно быть нечто вида, чтобы лог писался:

 

"C:\DrWeb Server\bin\drwcsd.exe" elevate -home="C:\DrWeb Server" -bin-root="C:\DrWeb Server" -var-root="C:\DrWeb Server\var" -log="C:\DrWeb Server\var\drwcsd.log" -verbosity=ALL -rotate=20,100m install

[Gluzer]

Afalin, спасибо за доступ в шару мудрости Процесс сбора логов пошел.

 

20180702.212237.56 inf [00864 2670] main   [Logger] Logfile was created by Dr.Web Server Version REL-1100_201805310 Build 11.00.0.201805310 (Windows Server 2003 Enterprise x86 (Build 3790), Service Pack 2)
20180702.212237.56 inf [00864 2670] main   [Logger] Keep 10 old compressed files based on 10MB size limit
20180702.212237.56 tr0 [00864 2670] main   [SelfProtecton] API Version: 4.21, Driver Version: 1.44
20180702.212247.75 ntc [00864 2670] main   [Server] Exit code 0x0/0 (success), 10.187 elapsed, 00.156 CPU (1%)

[Gluzer]

Ярлык на формирование стандартного журнала поправил по подобию >

"C:\DrWeb Server\bin\drwcsd.exe" elevate -home="C:\DrWeb Server" -bin-root="C:\DrWeb Server" -var-root="C:\DrWeb Server\var" -log="C:\DrWeb Server\var\drwcsd.log" -verbosity=INFO -rotate=10,10m install

[Gluzer]

Физически ребутнул сервак, но дальше

 

20180702.212237.56 inf [00864 2670] main   [Logger] Logfile was created by Dr.Web Server Version REL-1100_201805310 Build 11.00.0.201805310 (Windows Server 2003 Enterprise x86 (Build 3790), Service Pack 2)
20180702.212237.56 inf [00864 2670] main   [Logger] Keep 10 old compressed files based on 10MB size limit
20180702.212237.56 tr0 [00864 2670] main   [SelfProtecton] API Version: 4.21, Driver Version: 1.44
20180702.212247.75 ntc [00864 2670] main   [Server] Exit code 0x0/0 (success), 10.187 elapsed, 00.156 CPU (1%)
20180702.212834.87 inf [06440 1ec4] main   [Logger] Logfile was opened by Dr.Web Server Version REL-1100_201805310 Build 11.00.0.201805310 (Windows Server 2003 Enterprise x86 (Build 3790), Service Pack 2)
20180702.212834.87 inf [06440 1ec4] main   [Logger] Keep 10 old compressed files based on 10MB size limit
20180702.212834.87 tr0 [06440 1ec4] main   [SelfProtecton] API Version: 4.21, Driver Version: 1.44
20180702.212836.10 ntc [06440 1ec4] main   [Server] Exit code 0x0/0 (success), 01.234 elapsed, 00.140 CPU (11%)
20180702.214201.23 inf [00680 03fc] main   [Logger] Logfile was opened by Dr.Web Server Version REL-1100_201805310 Build 11.00.0.201805310 (Windows Server 2003 Enterprise x86 (Build 3790), Service Pack 2)
20180702.214201.23 inf [00680 03fc] main   [Logger] Keep 10 old compressed files based on 10MB size limit
20180702.214201.26 tr0 [00680 03fc] main   [SelfProtecton] API Version: 4.21, Driver Version: 1.44
20180702.214203.28 ntc [00680 03fc] main   [Server] Exit code 0x0/0 (success), 02.093 elapsed, 00.171 CPU (8%)

 

ничего не вышло...

 

[Gluzer]

Пошел рыться в реестре и откопал UninstallString с значением c:\Documents and Settings\All Users\Application Data\Doctor Web\

Перехожу туда, а в каталоге \Logs\ целый колондайк:

1. dwservice.log

2. dwupdater.log

3. es-agent-setup.log

4. esloader.log

5. netfilter.log

6. setup-starter.log

7. spiderg3.log

8. win-esuite-server-setup.log

9. win-server-setup-starter.log

 

Из актуальных по дате: 1, 2, 5, 7-9

[pig]

Это логи агента.

[Gluzer]

Ок, я так уже и понял: по содержимому файлов.

Тут  другую беду откопал: стал сверять размеры файлов с этого (проблемного) сервера и с успешно обновленного.

И размер ВСЕХ компонентов не совпадает, хотя все ставилось с единого инсталлятора.

К примеру: drwcsd.exe, версии одинаковые 11.00.0.201805310

 

Но проблемный сервак выдает размер 210 КБ (215 048 байт)

А нормальный сервак показывает 211 КБ (216 584 байт)

 

Это каким образом так происходит? Сейчас посчитаю CRC...

[Gluzer]

Сам дурак. Нормальный это х64 версия, а проблемный х86.

И куда дальше плыть пока не знаю.