Erzeugen eines Full Memory Dump für einen estos Prozess

Mit den aktuellen Versionen der oben aufgeführten Produkte wird im Konfigurationsstandard bei eintretenden Abstürzen ein Speicherabbild über die Drittanwendung Sentry erzeugt.

In konkreten Situationen kann jedoch die Analyse eines vollständigen Speicherabbilds oder eines Absturzberichts erzeugt durch das Microsoft Windows Error Reporting erforderlich sein.

Dieser Artikel erklärt, wie die Fehlerberichterstellung konfiguriert werden kann.

Bitte diese Einstellungen nur verwenden, wenn es sich wirklich um einen Absturz handelt.

Folgen Sie grundsätzlich den Anweisungen bzw. Anforderungen durch die zuständige Supportinstanz.

Auch bei einem Absturz werden die Debug-Logs der entsprechenden Anwendung benötigt.

Es stehen die folgenden Optionen zur Fehlerberichterstellung zur Verfügung:

• Sentry Error Reporting
• Erstellung eines Mini Dump (kleines Speicherabbild) durch die Anwendung selbst,
• Erstellung eines Full Memory Dump (vollständiges Speicherabbild) durch die Anwendung selbst,
• Erstellung eines Fehlerberichts durch das Microsoft Windows Error Reporting.

Die Option wird anhand eines Registrierungseintrags in der Microsoft Windows Registry gewählt.

Ein Registrierungseintrag Dump vom Typ DWORD ist hierfür

• im Falle von estos ProCall 8 Enterprise ist ein Registrierungszweig HKEY_LOCAL_MACHINE\Software\ESTOS\UCServer4\Server und
• im Falle von estos MetaDirectory 6 im Registierungszweig HKEY_LOCAL_MACHINE\SOFTWARE\ESTOS\MetaDirectory\Server

zu hinterlegen.

Ein Speicherabbild kann von der Anwendung nur geschrieben werden, wenn das Betriebssystem dies noch zulässt.

Vorgehensweise

Sentry Error Reporting

Im Einrichtungsstandard der estos Produkte ist die Fehlerberichterstellung auf Sentry eingestellt. Ein Registrierungseintrag Dump existiert entweder nicht oder enthält den Wert 0.

Ein mittels Sentry erstellter Fehlerbericht wird hierbei lokal abgelegt und nach technisch bedingter Möglichkeit auch estos zur Auswertung zur Verfügung gestellt.

Weitere Informationen finden sich in Artikel Welche Daten sammelt estos und zu welchem Zweck?.

Die Ablageorte für die Sentry Fehlerberichte sind im Installationsstandard:

Eigenständiges Error Reporting durch die Anwendung

Erfolgt die Fehlerberichterstattung seitens estos ProCall 8 Enterprise oder estos MetaDirectory 6 eigenständig, kann zwischen den Optionen der Erstellung eines Mini Dump oder eines Full Dump gewählt werden.

Gehen Sie wie folgt vor, um die jeweilige Anwendung für das eigenständige Schreiben eines Speicherabbilds vorzubereiten:

1. regedit.exe ausführen
2. Navigieren Sie zu 
   HKEY_LOCAL_MACHINE\Software\ESTOS\UCServer4\Server im Falle von estos ProCall 8 Enterprise
   HKEY_LOCAL_MACHINE\SOFTWARE\ESTOS\MetaDirectory\Server im Falle von estos MetaDirectory 6
3. Klicken Sie im Menü Bearbeiten -> Neu -> DWORD-Wert (32-Bit)
4. Geben Sie Dump als Namen ein
5. Für die Erstellung eines Full Memory Dump geben Sie als Wert 2 ein (dezimal),
   für die Erstellung eines Mini Dump geben Sie als Wert 1 ein (dezimal)
6. die jeweiligen Dienste der Anwendung neu starten
7. Im Falle eines zukünftigen Crashes wird nun ein Full Memory Dump oder ein Mini Dump unter "c:\crashreport" erzeugt.

Beispiel für die Aktivierung eines lokalen Full Memory Dump für den estos ProCall 8 Enterprise Server

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\ESTOS\UCServer4\Server]
"Dump"=dword:00000002

Microsoft Windows Error Reporting

Über Windows Error Reporting können Sie ermitteln, welche estos Anwendung abgestürzt ist (z. B. EUCSrv.exe, EUCMediaServer.exe, uc-media-server.exe, MetaAdmin.exe, MetaServer.exe, CalendarReplicator.exe, AnalyticsDataService.exe, AnalyticsReportingService.exe, AnalyticsWebserver.exe, EUCWeb.exe usw.).

Wesentliche Hinweise zu Abstürzen der Anwendungen finden sich in der Microsoft Windows Ereignisanzeige (eventvwr.exe).

In dem folgenden Pfad sollten Sie überprüfen, ob Windows selbst einen Dump erzeugt hat:

C:\ProgramData\Microsoft\Windows\WER\

Zu beachten ist, dass Windows zwar für jeden Absturz eine Datei erstellt, aber wenn der Prozess öfter aus dem gleichen Grund abstürzt, diese Dateien nicht befüllt werden.
Ein befüllter Memory Dump hat eine ungefähre Größe von 150 MB - 2 GB. Wenn die Dateien nur wenige KByte umfassen, sind diese leer und für eine Analyse ungeeignet.

Wenn keine Crash Dumps geschrieben werden, kann dies mithilfe der folgenden Anleitung erzwungen werden: 
http://msdn.microsoft.com/en-us/library/windows/desktop/bb787181(v=vs.85).aspx

Beispiel für die Aktivierung eines Microsoft Windows Error Reporting Dump für den MetaDirectory Administrator (MetaAdmin.exe)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\MetaAdmin.exe]
"DumpType"=dword:00000002
"DumpCount"=dword:00000100
"DumpFolder"="c:\\crashreport"

Weiterführende Informationen

• Erzeugen eines Debug-Logs von UCServer
• Erzeugen eines Debug-Logs von MetaDirectory
• Welche Daten sammelt estos und zu welchem Zweck?
• Erzeugen eines Full Memory Dump am UCServer
• Erzeugen eines Full Memory Dump vom MetaDirectory