[[:win|{{ :WindowsLogo.png?40|}}]]
===== Fehleranalyse mit err.exe =====

Mit Windows Server 2008 R2 kam ein neues Format der Fehler in der Ereignisanzeige (vielleicht schon in der Version 2008 ohne R2). Anfänglich war das für mich wenig verständlich aber Microsoft bietet ein >><fc #008000>Microsoft Exchange Server Error Code Look-up</fc><< Tool (err.exe) ([[http://www.microsoft.com/downloads/en/details.aspx?familyid=be596899-7bb8-4208-b7fc-09e02a13696c&displaylang=en|Download Page]]) an welches nicht nur ausschließlich auf einem Exchange Server angewandt werden kann.

Eine "moderne" Fehlermeldung stellt sich mit unter wie folgt dar:

{{ :win:err_01.png |}}

Die interessanten Informationen befinden sich in den folgenden binären Daten:

<box round>0000: 00040000 002C0001 00000000 C00007D0 
0008: 00000000 **C000026E** 00000000 00000000 
0010: 00000000 00000000 **0302031E**
</box>

Kann erst mal kein Mensch was damit anfangen aber die für uns interessanten Codes stehen hier:

<box round>
0000: 00000000 00000000 00000000 00000000 
0001: 00000000 **<code 1>** 00000000 00000000 
0010: 00000000 00000000 **<code 2>**
</box>

Nachdem man das Tool err.exe installiert bzw. entpackt hat (Die auf der Microsoft Download Seite angebotene err.exe ist nur ein selbst extrahierendes Zip-File) kann man sich Details zu diesen Fehler Codes anzeigen lassen:

<xterm>C:\orgfiles\Err><fc #008000>err 0xc000026e</fc>
# for hex <fc #0000FF>0xc000026e</fc> / decimal -1073741202 :
  <fc #0000FF>STATUS_VOLUME_DISMOUNTED</fc>                                      ntstatus.h     
# An operation was attempted to a volume after it was
# dismounted.
# 1 matches found for "C000026E" 
</xterm>

Durch diese Zusatzinformation ist man uU in der Lage den Fehler weiter einzugrenzen und die Suche nach Lösungen gezielter zu steuern. Bei diesem hier geposteten Fehler hatte ich bereits herausgefunden, dass der Server Probleme mit einem SAS HBA Treiber hatte, welcher ein externes RAID Volume anspricht. Der og Fehler war aber zunächst nicht zuzuordnen, wobei dann die Aussage >>STATUS_VOLUME_DISMOUNTED<< auch diesen Fehler klar den bereits bekannten Problemen zuordnen ließ. Somit konnte ich einen Haken hinter diesen Fehler machen und mich weiterhin um die Controller Probleme kümmern, da sich höchstwahrscheinlich auch dieser Fehler erledigt hat, wenn die Controller Probleme gelöst sind. 
\\ \\ 
 --- //pronto 2011/01/12 17:27//
{{keywords>err.exe windows exchange server fehler ereignisanzeige 2008 binäre daten}}