1④内部公开请勿外传版权所有©1993-2017金蝶国际软件集团有限公司④内部公开请勿外传金蝶云星空星空系统运维—产品监控内容崔智刚2④内部公开请勿外传金蝶云星空产品监控内容3④内部公开请勿外传金蝶云星空日志事件日志Dump自动生成金蝶云星空产品监控内容4④内部公开请勿外传路径：–管理中心站点：Kingdee\K3Cloud\ManageSite\App_Data\Log–业务站点：kingdee\WebSite\App_Data\Log–数据库日志：Kingdee\K3Cloud\ManageSite\App_Data\DataBase\Log–客户端日志：我的文档\Kingdee\K3Cloud\Log关键字：Exception日志查看—金蝶云星空日志5④内部公开请勿外传类别：应用程序/系统级别：警告/错误来源:–WAS–IIS-IISReset–ApplicationError–ASP.NET4.0.30319.0–.NETRuntime日志查看—操作系统日志6④内部公开请勿外传正常–为应用程序池“DefaultAppPool”提供服务并且进程ID为“22336”的工作进程因不活动而被关闭。应用程序池超时配置被设置为20分钟。需要时将启动一个新工作进程异常–为应用程序池“K3Cloud”提供服务的进程在与WindowsProcessActivationService通信时出现严重错误日志查看—WAS7④内部公开请勿外传主动重启–从用户NTAUTHORITY\SYSTEM收到IIS停止命令。记录的数据为状态代码。日志查看—IIS-IISReset8④内部公开请勿外传错误：Anunhandledexceptionoccurredandtheprocesswasterminated.ApplicationID:/LM/W3SVC/1/ROOT/K3CloudProcessID:3352Exception:System.AggregateExceptionMessage:ATask'sexception(s)werenotobservedeitherbyWaitingontheTaskoraccessingitsExceptionproperty.Asaresult,theunobservedexceptionwasrethrownbythefinalizerthread.StackTrace:atSystem.Threading.Tasks.TaskExceptionHolder.Finalize()InnerException:System.NullReferenceExceptionMessage:Objectreferencenotsettoaninstanceofanobject.StackTrace:atKingdee.BOS.Core.DynamicForm.PlugIn.ControlModel.Control.SetEnabled(StringpolicyKey,Booleanvalue)atKingdee.K3.SCM.IOS.Business.PlugIn.IOSCreateSettleTran.SetButtonEnable(BooleanisCanUse)atKingdee.K3.SCM.IOS.Business.PlugIn.IOSCreateSettleTran.FinishProgress()atKingdee.K3.SCM.IOS.Business.PlugIn.IOSCreateSettleTran.b__16(AsynResultresult)atSystem.Threading.Tasks.Task.Execute()日志查看—ASP.NET4.0.30319.09④内部公开请勿外传错误应用程序名称:w3wp.exe，版本:7.5.7601.17514，时间戳:0x4ce7afa2错误模块名称:KERNELBASE.dll，版本:6.1.7601.17514，时间戳:0x4ce7c78c异常代码:0xe0434352错误偏移量:0x000000000000a49d错误进程ID:0xd18错误应用程序启动时间:0x01d125ab7126552c错误应用程序路径:c:\windows\system32\inetsrv\w3wp.exe错误模块路径:C:\Windows\system32\KERNELBASE.dll报告ID:0d6f5a7d-91a9-11e5-83e8-42f2e965e26f日志查看—ApplicationError10④内部公开请勿外传日志查看—WindowsErrorReporting错误存储段，类型0事件名称:APPCRASH响应:不可用CabID:0问题签名:P1:w3wp.exeP2:7.5.7601.17514P3:4ce7afa2P4:KERNELBASE.dllP5:6.1.7601.17514P6:4ce7c78cP7:e0434352P8:000000000000a49dP9:P10:…可在此处获取这些文件:C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_w3wp.exe_9de88496dbc53314e0670dd2989efeba4faf1_cab_14f4b91211④内部公开请勿外传将下面的内容保存.reg注册表的文件，导入到注册表–WindowsErrorReporting服务必须启动–DumpFolder：文件生成的位置（d:\dumps)，文件夹必须存在，可以修改–DumpCount：最多生成两个文件依赖WindowsErrorReportingServiceIIS经常崩溃，如何生存dump文件?WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\WindowsErrorReporting\LocalDumps\w3wp.exe]"DumpFolder"=hex(2):64,00,3a,00,5c,00,64,00,75,00,6d,00,70,00,73,00,00,00"DumpCount"=dword:00000002"DumpType"=dword:00000002[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug]"Debugger"=-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework]"DbgManagedDebugger"=-[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\WindowsNT\CurrentVersion\AeDebug]"Debugger"=-[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework]"DbgManagedDebugger"=-12④内部公开请勿外传任务管理器–保存的文件，可能无法打开，不太可靠–无法指定文件位置，如系统盘空间不够，将是问题procexp.exe–可以指定文件位置–也存在不可靠的问题windbg–附加进程后–!dump/fe:\w3wp.dmp–可靠，有效如果IIS内存异常如何生存dump文件？
