Гость
Войти | Профиль | Очистить
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как отследить кто останавливал службу в Windows Server 2019? / 7 сообщений из 7, страница 1 из 1
03.12.2019, 11:17
    #39897456
leonix
leonix
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как отследить кто останавливал службу в Windows Server 2019?
Периодический по утрам в одно и то же время останавливается служба. В логах ничего не нашёл.
Насколько я понял, нужно специально настраивать что-то чтобы отследить такие действия.
Подскажите куда копать?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
03.12.2019, 11:29
    #39897465
Roman Mejtes
Roman Mejtes
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как отследить кто останавливал службу в Windows Server 2019?
leonix,

В журнале Windows смотрели? там остановка\запуск служб отображается. Но не факт, что она останавливается, скорее всего просто падает. На этот случай в настройках службы можно задать параметры для перезапуска службы, ну и обычно в нормальных службах есть логирование
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
03.12.2019, 11:35
    #39897470
leonix
leonix
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как отследить кто останавливал службу в Windows Server 2019?
Roman Mejtes

В журнале Windows смотрели? там остановка\запуск служб отображается.


Подскажите в каком разделе? Не могу найти чтото внятного.



Roman Mejtes

скорее всего просто падает.


Нет. Запускается. Такое ощущение что кто-то рестарт делает.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
03.12.2019, 12:46
    #39897504
bga83
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как отследить кто останавливал службу в Windows Server 2019?
leonix
Roman Mejtes

В журнале Windows смотрели? там остановка\запуск служб отображается.


Подскажите в каком разделе? Не могу найти чтото внятного.



Roman Mejtes

скорее всего просто падает.


Нет. Запускается. Такое ощущение что кто-то рестарт делает.
запланированных рестартов зависимостей нет? что с бекапами? - потенциально процесс бекапа может останавливать службу для снятия консистентного бекапа
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
03.12.2019, 15:38
    #39897617
Akina
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как отследить кто останавливал службу в Windows Server 2019?
Штатная остановка службы - журнал "Приложение", событие 1013. Но там не указывается ни причина, ни инициатор.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
03.12.2019, 17:31
    #39897717
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как отследить кто останавливал службу в Windows Server 2019?
Надо добивать до 7035:
https://social.technet.microsoft.com/Forums/windowsserver/en-US/8ce6d5af-3f5c-4144-a20b-6ecd5a1d3d64/windows-services-auditing?forum=winserverDS
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2019, 16:06
    #39898183
leonix
leonix
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как отследить кто останавливал службу в Windows Server 2019?
Все спасибо! Буду пробовать.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как отследить кто останавливал службу в Windows Server 2019? / 7 сообщений из 7, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 281ms
Закрыть
start [/forum/topic.php?fid=26&mobile=1&tid=1492306]:
 0ms
get settings:
 10ms
get forum list:
 14ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 170ms
get topic data:
 13ms
get forum data:
 3ms
get page messages:
 48ms
get tp. blocked users:
 1ms
others: 14ms
total:  281ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]