Тема от ematveev

  • ematveev
  • Посетитель
  • Неактивен

The Guardant Dongle License Service service terminated unexpectedly.

В течение 2,5 лет сервис Guardant Dongle License Service работал без ошибок, но в последние дни стабильно падает раз в сутке в интервале от 1 до 3 часов ночи.

  • 10 февраля: 01:30:34
    13 февраля: 01:28:41
    14 февраля: 03:26:22

На сервере установлена сетевая лицензия.
Нужна помощь в локализации и устранении проблемы

По логам падения 13 февраля в 01:22:41 видим:

13.02.2018 01:22.41 [406016] Connection closed
13.02.2018 01:22.41 [406017] Connection closed with: 10.0.211.161 (connections = 16)
13.02.2018 10:38.11 [1] Found dongle with id: 2147529659
13.02.2018 10:38.11 [2] Start initializing UDP server on port 3186

В system-журнале windows:

Log Name:      System
Source:        Service Control Manager
Date:          13.02.2018 1:22:41
Event ID:      7034
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      dc1-mpx-lic-01.ptsecurity.ru
Description:
The Guardant Dongle License Service service terminated unexpectedly.  It has done this 2 time(s).
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
    <EventID Qualifiers="49152">7034</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2018-02-12T22:22:41.213150100Z" />
    <EventRecordID>35633</EventRecordID>
    <Correlation />
    <Execution ProcessID="520" ThreadID="3668" />
    <Channel>System</Channel>
    <Computer>dc1-mpx-lic-01.ptsecurity.ru</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">Guardant Dongle License Service</Data>
    <Data Name="param2">2</Data>
    <Binary>47004C00440053000000</Binary>
  </EventData>
</Event>

Результаты вывода Guardant Diagnostic utility:

System information 14.02.2018 15:12:50 
  
CPU Intel(R) Xeon(R) CPU E5-2660 0 @ 2.20GHz 
Motherboard Intel Corporation 440BX Desktop Reference Platform 
Operating system Microsoft Windows Server 2012 R2Standard Edition Server 4.0 (Build 9600) 
System type  64-bit Operating System 
.Net Framework version v1.0.3705, v1.1.4322, v2.0.50727, v3.0, v3.5, v4.0.30319 
Guardant driver version 7.0.190 
Find for installed Guardant dongles 14.02.2018 15:12:50 

  
Model Guardant SP 
ID 8000B3BBh (2147529659d) 
Access codes *******
Time of creation 27 Jul 2017 08-47-58 
Time of first actvation 22 Jul 2016 12-11-06 
Time of last actvation 27 Jul 2017 08-50-43 
Vendor name Positive Technologies 
Vendor company name Positive Technologies 
Program name ****** 
End user name Not specified 
End user company name Positive Technologies 
Activation server URL https://activation.guardant.ru/activationservice.svc 
Activation server E-mail Not specified 
Activation attempts left 9957 
Hardvare binding level 85 
Serial number ******* 
Supports Windows, Net, PI, RTC, AES, ECC 

Product # *** Dongle version  *** 
Product version ** Microchip type ***
Serial *** Program # ***
Bit Mask * Driver version  7.0.190 
Execute counter (deprecated) *** Maximal network resource 50

Ответ от Антон Тихиенко

  • Антон Тихиенко
  • Администратор
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

Здравствуйте, ematveev.

Уточните, пожалуйста, версию сервера сетевых ключей.
Пробовали устанавливать сервер последней версии (если нет, то надо попробовать)?
Что изменилось в конфигурации системы (например, устанавливалось какое либо ПО или обновления системы, менялись настройки групповых политик, подключалось новое оборудование или любые другие изменения) перед тем, как сервер стал работать нестабильно?

Ответ от ematveev

  • ematveev
  • Посетитель
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

Утилита диагностики показала версию Guardant driver version 7.0.190
Где получить обновление?

Особых изменений не было внесено, т.к. на сервер никем больше не используется. Изменения групповых политики применяется регулярно на основе доменной политки.


Журнал Application событий перед падением:

Log Name:      Application
Source:        Windows Error Reporting
Date:          14.02.2018 3:26:26
Event ID:      1001
Task Category: None
Level:         Information
Keywords:      Classic
User:          N/A
Computer:      dc1-mpx-lic-01.ptsecurity.ru
Description:
Fault bucket , type 0
Event Name: APPCRASH
Response: Not available
Cab Id: 0

Problem signature:
P1: GLDS.exe
P2: 7.0.964.0
P3: 58247649
P4: GLDS.exe
P5: 7.0.964.0
P6: 58247649
P7: c0000005
P8: 000a0a54
P9: 
P10: 

Attached files:

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_GLDS.exe_64b863fa52c45c4abcc37e51754ef408482b73_7bb90c38_53789b1d

Analysis symbol: 
Rechecking for solution: 0
Report Id: ad702ab3-111d-11e8-80e4-005056a60384
Report Status: 4100
Hashed bucket: 
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Windows Error Reporting" />
    <EventID Qualifiers="0">1001</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2018-02-14T00:26:26.000000000Z" />
    <EventRecordID>22248</EventRecordID>
    <Channel>Application</Channel>
    <Computer>dc1-mpx-lic-01.ptsecurity.ru</Computer>
    <Security />
  </System>
  <EventData>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>APPCRASH</Data>
    <Data>Not available</Data>
    <Data>0</Data>
    <Data>GLDS.exe</Data>
    <Data>7.0.964.0</Data>
    <Data>58247649</Data>
    <Data>GLDS.exe</Data>
    <Data>7.0.964.0</Data>
    <Data>58247649</Data>
    <Data>c0000005</Data>
    <Data>000a0a54</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_GLDS.exe_64b863fa52c45c4abcc37e51754ef408482b73_7bb90c38_53789b1d</Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>ad702ab3-111d-11e8-80e4-005056a60384</Data>
    <Data>4100</Data>
    <Data>
    </Data>
  </EventData>
</Event>

Log Name:      Application
Source:        Application Error
Date:          14.02.2018 3:26:20
Event ID:      1000
Task Category: (100)
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      dc1-mpx-lic-01.ptsecurity.ru
Description:
Faulting application name: GLDS.exe, version: 7.0.964.0, time stamp: 0x58247649
Faulting module name: GLDS.exe, version: 7.0.964.0, time stamp: 0x58247649
Exception code: 0xc0000005
Fault offset: 0x000a0a54
Faulting process id: 0xee0
Faulting application start time: 0x01d3a4d46a08cfc3
Faulting application path: C:\Program Files (x86)\Guardant\GLDS\GLDS.exe
Faulting module path: C:\Program Files (x86)\Guardant\GLDS\GLDS.exe
Report Id: ad702ab3-111d-11e8-80e4-005056a60384
Faulting package full name: 
Faulting package-relative application ID: 
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2018-02-14T00:26:20.000000000Z" />
    <EventRecordID>22247</EventRecordID>
    <Channel>Application</Channel>
    <Computer>dc1-mpx-lic-01.ptsecurity.ru</Computer>
    <Security />
  </System>
  <EventData>
    <Data>GLDS.exe</Data>
    <Data>7.0.964.0</Data>
    <Data>58247649</Data>
    <Data>GLDS.exe</Data>
    <Data>7.0.964.0</Data>
    <Data>58247649</Data>
    <Data>c0000005</Data>
    <Data>000a0a54</Data>
    <Data>ee0</Data>
    <Data>01d3a4d46a08cfc3</Data>
    <Data>C:\Program Files (x86)\Guardant\GLDS\GLDS.exe</Data>
    <Data>C:\Program Files (x86)\Guardant\GLDS\GLDS.exe</Data>
    <Data>ad702ab3-111d-11e8-80e4-005056a60384</Data>
    <Data>
    </Data>
    <Data>
    </Data>
  </EventData>
</Event>

Log Name:      Application
Source:        SceCli
Date:          14.02.2018 3:25:54
Event ID:      1704
Task Category: None
Level:         Information
Keywords:      Classic
User:          N/A
Computer:      dc1-mpx-lic-01.ptsecurity.ru
Description:
Security policy in the Group policy objects has been applied successfully.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="SceCli" />
    <EventID Qualifiers="16384">1704</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2018-02-14T00:25:54.000000000Z" />
    <EventRecordID>22246</EventRecordID>
    <Channel>Application</Channel>
    <Computer>dc1-mpx-lic-01.ptsecurity.ru</Computer>
    <Security />
  </System>
  <EventData>
    <Data>
    </Data>
  </EventData>
</Event>

Ответ от ematveev

  • ematveev
  • Посетитель
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

Текст crash-файла C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_GLDS.exe_64b863fa52c45c4abcc37e51754ef408482b73_7bb90c38_53789b1d\Report.wer

Version=1
EventType=APPCRASH
EventTime=131630415820082869
ReportType=2
Consent=1
ReportIdentifier=ad702ab4-111d-11e8-80e4-005056a60384
IntegratorReportIdentifier=ad702ab3-111d-11e8-80e4-005056a60384
WOW64=1
NsAppName=GLDS.exe
Response.type=4
Sig[0].Name=Application Name
Sig[0].Value=GLDS.exe
Sig[1].Name=Application Version
Sig[1].Value=7.0.964.0
Sig[2].Name=Application Timestamp
Sig[2].Value=58247649
Sig[3].Name=Fault Module Name
Sig[3].Value=GLDS.exe
Sig[4].Name=Fault Module Version
Sig[4].Value=7.0.964.0
Sig[5].Name=Fault Module Timestamp
Sig[5].Value=58247649
Sig[6].Name=Exception Code
Sig[6].Value=c0000005
Sig[7].Name=Exception Offset
Sig[7].Value=000a0a54
DynamicSig[1].Name=OS Version
DynamicSig[1].Value=6.3.9600.2.0.0.272.7
DynamicSig[2].Name=Locale ID
DynamicSig[2].Value=1049
DynamicSig[22].Name=Additional Information 1
DynamicSig[22].Value=5861
DynamicSig[23].Name=Additional Information 2
DynamicSig[23].Value=5861822e1919d7c014bbb064c64908b2
DynamicSig[24].Name=Additional Information 3
DynamicSig[24].Value=6ee2
DynamicSig[25].Name=Additional Information 4
DynamicSig[25].Value=6ee2432e64e99bdcea5e4be767a3b1a2
UI[2]=C:\Program Files (x86)\Guardant\GLDS\GLDS.exe
UI[5]=Check online for a solution (recommended)
UI[6]=Check for a solution later (recommended)
UI[7]=Close
UI[8]=GLDS Application stopped working and was closed
UI[9]=A problem caused the application to stop working correctly. Windows will notify you if a solution is available.
UI[10]=&Close
LoadedModule[0]=C:\Program Files (x86)\Guardant\GLDS\GLDS.exe
LoadedModule[1]=C:\Windows\SYSTEM32\ntdll.dll
LoadedModule[2]=C:\Windows\SYSTEM32\KERNEL32.DLL
LoadedModule[3]=C:\Windows\SYSTEM32\KERNELBASE.dll
LoadedModule[4]=C:\Windows\SYSTEM32\ADVAPI32.DLL
LoadedModule[5]=C:\Windows\SYSTEM32\IPHLPAPI.DLL
LoadedModule[6]=C:\Windows\SYSTEM32\MSWSOCK.DLL
LoadedModule[7]=C:\Windows\SYSTEM32\SHELL32.DLL
LoadedModule[8]=C:\Windows\SYSTEM32\USER32.DLL
LoadedModule[9]=C:\Windows\SYSTEM32\WS2_32.DLL
LoadedModule[10]=C:\Windows\SYSTEM32\msvcrt.dll
LoadedModule[11]=C:\Windows\SYSTEM32\sechost.dll
LoadedModule[12]=C:\Windows\SYSTEM32\RPCRT4.dll
LoadedModule[13]=C:\Windows\SYSTEM32\NSI.dll
LoadedModule[14]=C:\Windows\SYSTEM32\WINNSI.DLL
LoadedModule[15]=C:\Windows\SYSTEM32\combase.dll
LoadedModule[16]=C:\Windows\SYSTEM32\SHLWAPI.dll
LoadedModule[17]=C:\Windows\SYSTEM32\GDI32.dll
LoadedModule[18]=C:\Windows\SYSTEM32\SspiCli.dll
LoadedModule[19]=C:\Windows\SYSTEM32\CRYPTBASE.dll
LoadedModule[20]=C:\Windows\SYSTEM32\bcryptPrimitives.dll
LoadedModule[21]=C:\Windows\SYSTEM32\SHCORE.dll
LoadedModule[22]=C:\Windows\SYSTEM32\profapi.dll
LoadedModule[23]=C:\Windows\SYSTEM32\kernel.appcore.dll
LoadedModule[24]=C:\Windows\SYSTEM32\ole32.dll
LoadedModule[25]=C:\Windows\SYSTEM32\OLEAUT32.dll
LoadedModule[26]=C:\Windows\SYSTEM32\SETUPAPI.dll
LoadedModule[27]=C:\Windows\SYSTEM32\CFGMGR32.dll
LoadedModule[28]=C:\Windows\SYSTEM32\hid.dll
LoadedModule[29]=C:\Windows\SYSTEM32\DEVOBJ.dll
LoadedModule[30]=C:\Windows\SYSTEM32\WINTRUST.dll
LoadedModule[31]=C:\Windows\SYSTEM32\CRYPT32.dll
LoadedModule[32]=C:\Windows\SYSTEM32\MSASN1.dll
LoadedModule[33]=C:\Windows\SYSTEM32\DNSAPI.dll
LoadedModule[34]=C:\Windows\System32\fwpuclnt.dll
LoadedModule[35]=C:\Windows\System32\rasadhlp.dll
LoadedModule[36]=C:\Windows\system32\napinsp.dll
LoadedModule[37]=C:\Windows\system32\NLAapi.dll
LoadedModule[38]=C:\Windows\System32\winrnr.dll
LoadedModule[39]=C:\Windows\SYSTEM32\dhcpcsvc6.DLL
LoadedModule[40]=C:\Windows\SYSTEM32\dhcpcsvc.DLL
LoadedModule[41]=C:\Windows\SYSTEM32\CRYPTSP.dll
LoadedModule[42]=C:\Windows\system32\rsaenh.dll
LoadedModule[43]=C:\Windows\SYSTEM32\bcrypt.dll
FriendlyEventName=Stopped working
ConsentKey=APPCRASH
AppName=GLDS Application
AppPath=C:\Program Files (x86)\Guardant\GLDS\GLDS.exe
NsPartner=windows
NsGroup=windows8
ApplicationIdentity=472132C9F752CFA62326FEE2AB59BAF6

Ответ от Антон Тихиенко

  • Антон Тихиенко
  • Администратор
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

ematveev пишет:

Особых изменений не было внесено, т.к. на сервер никем больше не используется. Изменения групповых политики применяется регулярно на основе доменной политки

И все же, если какое-то ПО устанавливалось, то опишите какое именно. И также опишите хотя бы на что были направлены изменения групповых политик, примененных перед тем как сервер, стал останавливаться.
Возможно менялись настройки брандмауэра или какого-либо сетевого экрана?

ematveev пишет:

Где получить обновление?

ematveev пишет:

Sig[1].Name=Application Version
Sig[1].Value=7.0.964.0

Обновить нужно именно сам сервер, скачав последнюю его версию с нашего сайта.

Ответ от ematveev (2018-02-15 20:30:09 отредактировано ematveev)

  • ematveev
  • Посетитель
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

на что были направлены изменения групповых политик, примененных перед тем как сервер, стал останавливаться.

Групповые политики накатываются ежесуточно и связаны с правами доступов для новых/уволеных сотрудников.

Сервер с ОС не останавливался, проблема только со службой Guardant Dongle License Service

И все же, если какое-то ПО устанавливалось, то опишите какое именно

Последние установки ПО датируются 12.12.2016
Крайние обновления MS от 30.01.2017 и 17.10.2017 (см. скрин: https://www.dropbox.com/s/iqbs2rngtcmi2 … r.png?dl=0)

Обновление пока не ставил, для локализации причины ошибки.
Какие данные нужно предоставить, чтобы выяснить причину?

Ответ от Антон Тихиенко

  • Антон Тихиенко
  • Администратор
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

ematveev пишет:

Какие данные нужно предоставить, чтобы выяснить причину?

Нужно выполнить следующие действия:

  1. Остановить сервер сетевых ключей

  2. Из директории "C:\ProgramData\Guardant\GLDS" убрать (переименовать или переместить) файл glds_log.txt

  3. Запустить сервер сетевых ключей

Будет ли после этого проявляться падение?

Ответ от ematveev

  • ematveev
  • Посетитель
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

Последний сбой службы был  зафиксирован 14.02.2018 в 03:26:22.
С тех пор не было падений.
Переименовал лог (6 038 854 121 байт).

Если воспроизведется падение сервиса, сообщу.
Спасибо!

Ответ от ematveev

  • ematveev
  • Посетитель
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

За выходные не зафиксировано случаев падения сервиса.
Обновление Guardant Server не выполнял.

Ответ от Антон Тихиенко

  • Антон Тихиенко
  • Администратор
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

ematveev пишет:

За выходные не зафиксировано случаев падения сервиса.
Обновление Guardant Server не выполнял.

Спасибо.
Очевидно дело было в сильно разросшемся логе.
Лучше обновиться до последней версии сервера — там такая ситуация обрабатывается автоматически.

Ответ от ematveev (2018-02-20 14:34:35 отредактировано ematveev)

  • ematveev
  • Посетитель
  • Неактивен

Re: The Guardant Dongle License Service service terminated unexpectedly.

Фиксирую - до сегодняшнего дня падений не было.
Заявку можно закрывать.

Для снижения простоя настроли мониторинг сервиса по порту 3185 и оповещение в телеграмм.
Обновлятся пока не вижу необходимости - остальной функционал полностью устраивает.