VMware：仮想マシンがパワーオフまたは再起動された理由の特定

ゴール
次のいずれかのシナリオで、仮想マシンがパワーオフまたは再起動された理由を特定します。

• 仮想マシンで実行されているサービスに接続されているクライアントにアクセスできなくなります
• 仮想マシンで実行されているサービスに依存しているアプリケーションがエラーを報告している
• 仮想マシンがネットワーク接続に応答しなくなる
• 仮想マシンがコンソールでのユーザー操作に応答しなくなる
• 仮想マシンが予期せずオフになりました
• 仮想マシンが予期せず再起動されました
• 仮想マシンのログに、次のようなエラーが表示されます。
  PIIX4: PM Soft Off. Good-bye
• Windowsイベント ビューアーに、次のメッセージが表示されます。
  User sent the guest OS shutdown

対処法
仮想マシンの電源がオフまたは再起動された理由を確認するには、次の手順を実行します。

1. 仮想マシンのログ ファイルの場所を確認します。
   1. vSphere Clientを開き、vCenter Serverに接続します。
   2. プロンプトが表示されたら、管理者の認証情報を入力します。
   3. ホストとクラスタービューが表示されていることを確認します。
   4. インベントリーで仮想マシンを選択します。
   5. サマリータブをクリックします。
   6. Edit Settingsをクリックします。
   7. [オプション]タブをクリックします。
   8. General Optionsを選択します。
   9. 右側の仮想マシンの作業場所を記録します。
2. 仮想マシンのログ ファイルを開きます。
   1. ブラウザーを開き、URLを入力します http://<vCenter hostname>これは、 <vCenter hostname> は、vCenter ServerのIPまたは完全修飾ドメイン名です。
   2. プロンプトが表示されたら、管理者の認証情報を入力します。
   3. [Browse datastores in the vCenter inventory]リンクをクリックします。
   4. ステップ1で説明したように、適切なデータセンター、データストア、フォルダーに到達するまでWebページを移動します。
   5. 適切なログ ファイルへのリンクをクリックし、任意のエディターで開きます。
      注：新しいvmware-#.log ファイルは、仮想マシンのハード リセット、電源オン、またはvMotion中に作成されます。[Last Modified]列の日付を使用して、アウテージを記録したログを確認します。
3. 仮想マシンが突然再起動またはシャットダウンしたときに仮想マシンを実行していたVMware ESXiホストの名前を記録します。ログ ファイルの2行目には、ホストを識別するエントリーが含まれています。例：
   Mar 04 17:27:17.648: vmx| Hostname=esx02.domain.com
4. 仮想マシンの電源がオフになったか、ゲスト オペレーティング システムによって再起動されたかを確認します。
   • ゲストOSが開始するリセットでは、仮想マシン ログに次のイベントが生成されます。
     

     Mar 04 17:04:29.638: vcpu-0| CPU reset: soft
     

     
     トラブルシューティングを続行するには、オペレーティング システムのベンダーに問い合わせて、ゲスト オペレーティング システムがリセットを開始した理由を確認します。オペレーティング システム ベンダーが、停止の原因がVMware Toolsまたは仮想ハードウェアであると疑っている場合は、VMwareサポートにお問い合わせください。仮想マシン内のオペレーティング システムがブルー スクリーン、カーネル パニック、または同等の問題を報告したと判断した場合は、VMware KBの「仮想マシン内のゲストOSの重大な障害の特定(1003999)」を参照してください。 
   • ゲストOSが開始する停止により、仮想マシン ログ内にこのイベントが生成されます。
     

     Mar 04 17:28:58.849: vcpu-0| PIIX4: PM Soft Off. Good-bye.
     

     
     トラブルシューティングを続行するには、オペレーティング システムのベンダーに問い合わせて、ゲスト オペレーティング システムが停止を開始した理由を確認します。オペレーティング システム ベンダーが、停止の原因がVMware Toolsまたは仮想ハードウェアであると疑っている場合は、VMwareサポートにお問い合わせください。仮想マシン内のオペレーティング システムがブルー スクリーン、カーネル パニック、または同等の問題を報告したと判断した場合は、VMware KBの「仮想マシン内のゲストOSの重大な障害の特定(1003999)」を参照してください。 
5. 仮想マシンの電源がオフになったか、ユーザーまたはvSphere APIコールによって再起動されたかを判断します。
   • 仮想マシンをリセットするユーザーまたはAPIが開始したリクエストにより、仮想マシンのログ ファイルにこのイベントが生成されます。

     Mar 04 17:07:38.588: vcpu-0| CPU reset: hard

   • 仮想マシンの電源をオフにするユーザーまたはAPIが開始したリクエストは、仮想マシンのログ ファイルに次のイベントを生成します。

     Mar 04 09:45:18.324: vmx| MKS local poweroff

   • 仮想マシンをシャットダウンするユーザーまたはAPIによって開始されたリクエストは、仮想マシンのログ ファイルに次のイベントを生成します。
     

     2015-04-09T18:13:10.244Z| vmx| I120: Tools: sending 'OS_Halt' (state = 1) state change request

     そして：
     

     2015-04-09T18:13:19.897Z| vcpu-0| I120: PIIX4: PM Soft Off. Good-bye.

   • 仮想マシンでゲスト オペレーティング システムを再起動するユーザーまたは API が開始した要求により、仮想マシンのログ ファイルにこのイベントが生成されます。
      

     2015-04-09T18:09:12.346Z| vmx| I120: Tools: sending 'OS_Reboot' (state = 2) state change request

     そして：

     2015-04-09T18:09:22.238Z| vcpu-0| I120: CPU reset: soft (mode 1)

6. 仮想マシンがバックトレースを報告したかどうかを確認します。バックトレースは、仮想マシンのログファイルに次のようなイベントを生成します。
   

   Mar 04 09:42:33.315: vmx| Caught signal 6 -- tid 101087
   Mar 04 09:42:33.315: vmx| SIGNAL: eip 0x1019e731 esp 0xbf5ffa9c ebp 0xbf5ffac8
   Mar 04 09:42:33.315: vmx| SIGNAL: eax 0x0 ebx 0x18adf ecx 0x6 edx 0x10054a00 esi 0x18adf edi 0x6
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffa9c : 0x10048dab 0x00018adf 0x00000006 0xbf5ffac8
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffaac : 0x10048d63 0xbf5ffae8 0x1000b8a0 0xbf5ffac8
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffabc : 0x10054a00 0x00000006 0x0861e1a0 0xbf5ffae8
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffacc : 0x100492c7 0x00000400 0x00000006 0x00000001
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffadc : 0x100492aa 0x1029e5a8 0x00000001 0xbf5ffc18
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffaec : 0x1019fc82 0x00000006 0xbf5ffb00 0x00000000
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffafc : 0x1019fb30 0x00000020 0x00000000 0x00000000
   Mar 04 09:42:33.315: vmx| SIGNAL: stack 0xbf5ffb0c : 0x00000000 0x00000000 0x00000000 0x00000000
   Mar 04 09:42:33.315: vmx| Backtrace:
   Mar 04 09:42:33.315: vmx| Backtrace[0] 0xbf5ff858 eip 0x805ae40
   Mar 04 09:42:33.315: vmx| Backtrace[1] 0xbf5ff928 eip 0x80f735a
   Mar 04 09:42:33.315: vmx| Backtrace[2] 0xbf5ff9a8 eip 0x80f70e8
   Mar 04 09:42:33.315: vmx| Backtrace[3] 0xbf5ffa28 eip 0x10048e5b
   Mar 04 09:42:33.315: vmx| Backtrace[4] 0xbf5ffa94 eip 0x7d0004f
   Mar 04 09:42:33.315: vmx| Backtrace[5] 0xbf5ffac8 eip 0x1019e731
   Mar 04 09:42:33.315: vmx| Backtrace[6] 0xbf5ffae8 eip 0x100492c7
   Mar 04 09:42:33.315: vmx| Backtrace[7] 0xbf5ffc18 eip 0x1019fc82
   Mar 04 09:42:33.315: vmx| Backtrace[8] 0xbf5ffc38 eip 0x101eed95
   Mar 04 09:42:33.315: vmx| Backtrace[9] 0xbf5ffc68 eip 0x101eca2d
   Mar 04 09:42:33.315: vmx| Backtrace[10] 0xbf5ffc78 eip 0x818e87c
   Mar 04 09:42:33.315: vmx| Backtrace[11] 0xbf5ffc98 eip 0x81895e7
   Mar 04 09:42:33.315: vmx| Backtrace[12] 0xbf5ffcb8 eip 0x80cd940
   Mar 04 09:42:33.315: vmx| Backtrace[13] 0xbf5ffcc8 eip 0x80c4f08
   Mar 04 09:42:33.315: vmx| Backtrace[14] 0xbf5ffcf8 eip 0x80c4b15
   Mar 04 09:42:33.315: vmx| Backtrace[15] 0xbf5ffd48 eip 0x804fd18
   Mar 04 09:42:33.315: vmx| Backtrace[16] 0xbf5ffd68 eip 0x804ec14
   Mar 04 09:42:33.315: vmx| Backtrace[17] 0xbf5ffda8 eip 0x1018c853
   Mar 04 09:42:33.315: vmx| Backtrace[18] 00000000 eip 0x804de11
   Mar 04 09:42:33.315: vmx| Unexpected signal: 6.
   

   
   バックトレースのトラブルシューティングを続行するには、VMware KB仮想マシンの監視と実行可能ファイルの障害の解釈(1019471)を参照してください。 
7. 仮想マシンのオペレーティング システムにシステム障害があったかどうかを判断します。  ログには、次のようなエントリが含まれます。

   svga| I120: WinBSOD: ( 1) `A problem has been detected and Windows has been shut down to prevent damage '
   svga| I120: WinBSOD: ( 2) `to your computer.'
   svga| I120: WinBSOD: ( 4) `If this is the first time you've seen this Stop error screen,'
   svga| I120: WinBSOD: ( 5) `restart your computer. If this screen appears again, follow'
   svga| I120: WinBSOD: ( 6) `these steps:'
   svga| I120: WinBSOD: ( 8) `Disable or uninstall any anti-virus, disk defragmentation'
   svga| I120: WinBSOD: ( 9) `or backup utilities. Check your hard drive configuration, '
   svga| I120: WinBSOD: (10) `and check for any updated drivers. Run CHKDSK /F to check '
   svga| I120: WinBSOD: (11) `for hard drive corruption, and then restart your computer. '
   svga| I120: WinBSOD: (13) `Technical information: '
   svga| I120: WinBSOD: (15) `*** STOP: 0x00000024 (0x00000000001904FB,0xFFFFF880069B2CE8,0xFFFFF880069B2540,0'
   svga| I120: WinBSOD: (16) `xFFFFF880014F5FA2)

8. 共有リソースが使用できないことによる停止が発生していないことを確認します。
9. High Availability Virtual Machine Monitoringによって仮想マシンが再起動されたかどうかを判断します。
   
   影響を受ける仮想マシンのvmware.logを確認します(/vmfs/volumes/<datastore>/<VM directory>/vmware.log)、次のようなエントリーが表示されます。

   vmx| Vix: [104333 vmxCommands.c:457]: VMAutomation_Reset. Trying hard reset

関連記事:
VMware KB 仮想マシンの電源オフまたは再起動された理由の特定 (1019064) 

関連項目:
VMware KB 仮想マシン内の重大なゲスト OS 障害の特定 (1003999) 
VMware KB 仮想マシンの監視および実行可能ファイルの障害の解釈 (1019471)