Guilherme Carnevale - Premier Field Engineer - LATAM

Usando o FREB (Failed Requests Event Buffering) no IIS 7, 7.5 e 8

2013-04-10T17:57:23Z

O FREB é um recurso muito utilizado para entendermos situações onde acontecem erros que não são simples ou conhecidos.

Para habilitar podemos usar a console, ou a linha de comando, para facilitar habilita-lo e desabilita-lo abaixo as linhas de comandos :

1) Os comandos abaixo tem como finalidade: Habilitar o FREB para o Default Web Site / Define diretório padrão e numero máximo de logs para serem coletados

appcmd.exe set config -section:system.applicationHost/sites /[name='"Default Web Site"'].traceFailedRequestsLogging.enabled:"True" /commit:apphost
appcmd.exe set config -section:system.applicationHost/sites /[name='"Default Web Site"'].traceFailedRequestsLogging.directory:"%SystemDrive%\inetpub\logs\FailedReqLogFiles" /commit:apphost
appcmd.exe set config -section:system.applicationHost/sites /[name='"Default Web Site"'].traceFailedRequestsLogging.maxLogFiles:"50" /commit:apphost

2) Cria regra de coleta para erros 401 e 500 ( Essa regra é apenas um exemplo. Alterar conforme necessidade)
appcmd.exe set config "Default Web Site" -section:system.webServer/tracing/traceFailedRequests /+"[path='*']"
appcmd.exe set config "Default Web Site" -section:system.webServer/tracing/traceFailedRequests /[path='*'].failureDefinitions.statusCodes:"401,500"
appcmd.exe set config "Default Web Site" -section:system.webServer/tracing/traceFailedRequests /+"[path='*'].traceAreas.[provider='ASPNET',areas='Infrastructure,Module,Page,AppServices',verbosity='Verbose']"
appcmd.exe set config "Default Web Site" -section:system.webServer/tracing/traceFailedRequests /+"[path='*'].traceAreas.[provider='ASP',verbosity='Verbose']"
appcmd.exe set config "Default Web Site" -section:system.webServer/tracing/traceFailedRequests /+"[path='*'].traceAreas.[provider='ISAPI Extension',verbosity='Verbose']"
appcmd.exe set config "Default Web Site" -section:system.webServer/tracing/traceFailedRequests /+"[path='*'].traceAreas.[provider='WWW Server',areas='Authentication,Security,Filter,StaticFile,CGI,Compression,Cache,RequestNotifications,Module,FastCGI',verbosity='Verbose']"

3) Desabilita o recurso de coleta de logs avançados.
appcmd.exe set config -section:system.applicationHost/sites /[name='"Default Web Site"'].traceFailedRequestsLogging.enabled:"False" /commit:apphost

Ferramenta de troubleshooting de requisições para IIS 7.5 e 8.0

2012-12-17T13:36:00Z

Criei uma ferramenta para listar as conexões em uso no IIS 7.5 e 8.0 para sistemas x64. A ideia inicial era apenas listagem das paginas em execução, mas foram tantos recursos adicionados que virou uma ferramenta de troubleshooting web.

Vejam abaixo os recursos disponíveis:

* Listar conexões web atuais

* Reciclagem de Application Pool

* Tirar dump de processos W3WP.exe que não respondem (clicar com o botão direito sobre o nome do processo W3WP.exe)

* Filtrar apenas conexões mais lentas que (5,10,20,30,40,50,60) segundos

* Auto refresh a cada 3 segundos (opcional)

* Salvar conexões em execução para arquivo CSV

* Coleta de dados de performance (10 segundos de intervalo/ 1 minuto de intervalo)

* Coleta de Network Monitor (dados de rede)

* netstat / netstat com filtro por IP

* netsh http (Comandos todos em tela visual)

* Coleta de dados de diagnósticos avançado (Event trace for Windows - ETW)

* APPCMD via modo visual

* Criar e listar backups do IIS

* Ferramenta do Performance Monitor com principais contadores do IIS

* Atalhos para console do IIS, Services e CMD

Tela principal:

Fluxo de requisições dentro do Internet Information Services ( IIS )

2012-11-29T01:42:00Z

Qual fluxo de requisições dentro dos componentes do IIS ?

Acima temos um desenho de uma estação com um browser Internet Explorer :-)

1) Quando o usuário abre o browser e digita http://www.microsoft.com essa requisição chega até o servidor web, o primeiro componente do servidor após a stack de rede processar esse pacote é o HTTP.SYS que intercepta a resposta (em geral pacotes na porta 80).

2) HTTP.SYS consulta o WAS para obter informações do mecanismo de configuração do IIS

3) WAS consulta informações no arquivo ApplicationHost.config

4) O serviço WWW recebe informações sobre a configuração do Application Pool e Site

5) O serviço WWW usa essas informações para configurar o HTTP.Sys

6) WAS inicia um novo processo (O “operário” W3WP.exe)

7) O W3WP.exe ou na literatura worker process recebe e responde para o Http.sys

8) O browser recebe o resultado da pagina.

Como instalar o ASP.NET 4.5 no IIS 8 ?

2012-11-22T01:29:35Z

Nas versões anteriores do IIS, o comando aspnet_regiis -I era usado para habilitar o ASP.NET no site/servidor.

A partir do Windows8/Windows Server 2012 existe um problema usando o aspnet_regiis.

1. Se voce executar o aspnet_regiis -I para instalar o ASP.NET 4.5 no IIS8, uma mensagem de erro ira aparecer:
This option is not supported on this version of the operating system. Administrators should instead install/uninstall ASP.NET 4.5 with IIS8 using the "Turn Windows Features On/Off" dialog, the Server Manager management tool, or the dism.exe command line tool. For more details please see http://go.microsoft.com/fwlink/?LinkID=216771.

2.Se você criou uma aplicação para executar esses passos automaticamente, ela irá falhar.

3. Se você instala está com o Windows 8 instalado e tenta habilitar o ASP.NET 4.5 com o comando aspnet_regiis -I a aplicação nao conseguirá habilitar o ASP.NET 4.5

Qual motivo?

O utilitario aspnet_regiis.exe nao é mais usado para instalar e desinstalar o ASP.NET 4.5 no Windows 8.

Para fazer a instalação utilize o comando: dism /online /enable-feature /featurename:IIS-ASPNET45

Instalar Framework 3.5 no Windows 8 ou Windows Server 2012

2012-08-28T12:36:20Z

Se você esta tendo problemas na instalação do Framework 3.5, isso é devido a instalação padrão do Windows 8 e Windows Server 2012 não deixar mais todos pacotes do DVD dentro do diretório de cache do Windows.

Sendo assim para esses pacotes que não estão no servidor, é necessário baixar da internet ou usar o DVD nas instalações.

Já vi diversos erros de ambientes que estão usando Windows 8 com WSUS sem atualizações para Windows 8 e recebem erro ao tentar instalar o Framework 3.5

Nesse caso o jeito mais rápido é usando uma linha de comando:

dism.exe /online /enable-feature /featurename:NetFX3 /Source:D:\sources\sxs

Onde D:\ nesse exemplo é o DRIVE de CDROM do computador.

DebugDiag 1.2 - Regras de Hang

2011-03-30T21:52:00Z

A versão do DebugDiag 1.2 traz algumas novidades muito interessantes, e nos fornece um poder muito grande para lidar com problemas criticos e poder capturar o dado correto no momento correto.

Uma das novidades é a possibilidade de capturar agora dumps de Hang, baseado em contadores de performance.

Abaixo eu apresento uma tela da criação de regra de HANG baseada em contadores de performance. Isso é excelente para fazer troubleshootings de performance por exemplo.

Existem uma serie de outras novidades uso de ETW para detectar se o IIS esta respondendo ou não, coleta de dump em serie, exportar e importar regras em maquinas diferentes que estarei comentando nos proximos posts.

ARR 2.5 publicado no site IIS.NET

2011-03-29T19:56:18Z

O ARR é um produto OOB ou Out of Band (Não vem junto ao CD de instalação do Windows), mas pode ser instalado gratuitamente em servidores com Windows 2008 / Windows 2008 R2.

É um otimo produto para fazer balancamento e cache de paginas e videos, principalmente usando o IIS Smooth Streaming.

As principais novidades do ARR 2.5 em relação as versões anteriores são:

* Melhoria na performance e escalabilidade quando usando "disk caching".

* Todas melhorias do artigo KB2406763, agora ja vem com o produto.

* Adicionado ao WEBPI - Web Plataform Installer.

Para instalar o ARR, basta baixar o WEBPI e selecionar o ARR 2.5, ou então baixar o pacote do ARR 2.5 no site www.iis.net:

Microsoft Application Request Routing Version 2.5 (x86) Clique aqui.
Microsoft Application Request Routing Version 2.5 (x64) Clique aqui.

Para acessar ler um overview sobre o ARR clique aqui.

DebugDiag 1.2 BETA1

2010-10-04T18:51:00Z

O DebugDiag é uma otima ferramenta para depuração de problemas com o IIS (e outros softwares). É possivel capturar e analisar dumps de memoria
de crash, hang e memory/handle leak. A ferramenta está atualmente na versão 1.1, e apenas é suportada até o Windows 2003 R2 (x86/x64).

Uma nova versão da ferramenta esta em desenvolvimento (versão 1.2) e em breve sera lançada. Esta versão ira funcionar nos servidores Windows 2008/ Windows 2008R2
e esta atualmente em sua fase de desenvolvimento BETA1. Caso queira testar, você pode encontrar uma versão para download em:

http://viisual.net/tools/DebugDiagv1-2Beta/x86/DebugDiagx86.msi
http://viisual.net/tools/DebugDiagv1-2Beta/x64/DebugDiagx64.msi

Siga-me no twitter @GCARNEVALE

Usando o Process Explorer para mostrar limites de Paged e Non Paged Pool

2010-04-11T01:59:00Z

O Kernel do Windows possui duas areas onde os drivers são armazenados de vital importância para a estabilidade e performance do sistema operacional.

Estas areas são chamadas de PAGED POOL (pode ser armazenado no pagefile), e Non Paged Pool estes ficando exclusivamente na memoria RAM.

Dependendo de alguns fatores do hardware, memoria RAM disponivel e chaves de registro (“Memory Management”), são definidos os tamanhos limites dos POOLs.

Você deve ficar sempre atento a utilização de sua memoria em kernel,observando o valor atual e o limite, quando o valor atual alcançar o limite, o sistema operacional ficara instavel e você recebera erros ao realizar diversas operações basicas.

O Process Explorer (Ferramenta da Microsoft/SysInternals), disponivel em http://live.sysinternals.com, facilita verificar os valores limites. Mas para isto é necessário uma configuração a qual explicarei abaixo. Ao baixar a ferramenta e executar (não é necessário instalação), acionando CTRL+I, uma tela System Information aparece, mas os limites dos pools, não aparecem, veja abaixo:

Para resolver este comportamento e fazer com que o Process Explorer consiga exibir os valores, é necessário configurar os símbolos, clicando em Options / Configure Symbols. É necessário alterar as duas linhas disponíveis, veja abaixo:

A primeira linha solicita a localização da DLL DBGHelp (por padrão ela é C:\windows\system32\dbghelp.dll), para seja possivel o Process Explorer automaticamente baixar da internet o arquivo de simbolo, é necessario alterar o valor da DBGHelp, pela versão que acompanha o pacote WINDBG (neste exemplo C:\debuggers\dbghelp.dll) , disponivel no site da Microsoft. Na linha do Symbols path: digite SRV*C:\symbols*http://msdl.microsoft.com/downloads/symbols

PRONTO ! Agora você pode observar o limite e o valor corrente, veja novamente o System Information (CTRL+I).

Referência para limites máximos de Paged e Non-Paged Pool, lembre-se o valor limite é calculado no momento do boot.

Caso você não tenha conexão internet no servidor, continue lendo:

Os passos acima se fazem necessario igualmente, mas devido a você não ter acesso a internet, é necessario usar um utilitario do pacote WINDBG para gerar um arquivo TXT com o arquivo de simbolo necessario, e então em outro computador com acesso a internet você pode utiliza-lo para baixar e enfim levar o arquivo de simbolo para o servidor que nao possui conexão com a internet.

1. Baixe o Windbg

2. Instale o Windbg em c:\debuggers (ou outra pasta qualquer)

3. Execute no servidor: C:\debuggers\symchk.exe /om c:\Lista.txt /if c:\windows\system32\ntoskrnl.exe (Para sistemas com processador unico)

Ou: c:\debuggers\symchk.exe /om c:\Lista.txt /if C:\WINDOWS\system32\dllcache\ntkrpamp.exe (Para sistemas multi-processor)

4. Execute em uma estação com Internet: C:\debuggers\symchk.exe /im c:\Lista.txt /s SRV*c:\Symbols*http://msdl.microsoft.com/download/symbols

5. Copie o diretorio C:\symbols da estação para o servidor com o Process Explorer e pronto ! Agora você também pode ver os valores limites do POOL.

Troubleshooting IIS Errors

2010-03-02T17:00:00Z

Em algumas situações de falta de recurso de sistema por exemplo, pode acontecer de você tentar abrir um site, e o Internet Explorer exibir uma pagina já conhecida “The Page Cannot Be Displayed” ou em português “A Pagina não pode ser Exibida”. Na maioria das vezes esta mensagem significa que o servidor web esta realmente fora do ar ou seja, com a porta que recebe as conexões fora do ar mesmo. Mas isto não é verdade para 100% dos casos, então deixo uma dica para vocês terem 100% de certeza antes de pensar que o servidor web esta realmente fora do ar.

Usem o Internet Explorer como forma de teste inicial, caso recebam a mensagem “The Page Cannot be Displayed”, utilizem o utilitário que é um “Browser Avançado”, chamado WFETCH. Ele não exibe figuras, mas mostra todo conteudo retornado do servidor, e alguns detalhes preciosos que o Internet Explorer não exibe.

O WFETCH pode ser obtido em conjunto com o IIS 6 Resource KIT ou separadamente através do seguinte link para download:

http://www.microsoft.com/downloads/details.aspx?FamilyID=b134a806-d50e-4664-8348-da5c17129210&displaylang=en

Referência de uso: http://support.microsoft.com/kb/284285