audit 1.0 на NW6.5 sp8

[Zold]

Добрый день. Есть такая проблема: В дереве 5 серверов, из них 4 novell 6 sp4, а на последнем после вылета винтов решили прокатать 6.5 sp 8. Аудит настроен Naudit 1.0. (пишет в файл). При попытке прокатать его на 6,5 sp8 система вываливается в ошибку. Может кто то сталкивался с такой проблемой? Причем Naudit 2.02 - ставится без всяких нареканий, но не получается настроить его что б он корректно писал в файл.
Вот кусок из абенда:
Novell Open Enterprise Server, NetWare 6.5
PVER: 6.50.08

Server TEST halted Thursday, 27 January 2011 9:21:05.385
Abend 1 on P00: Server-5.70.08: Page Fault Processor Exception (Error code 00000000)

Registers:
CS = 0008 DS = 0023 ES = 0023 FS = 0023 GS = 0023 SS = 0010
EAX = 00000000 EBX = 944CE15B ECX = 000034D8 EDX = 905185C0
ESI = 65726741 EDI = 8E0A0FBF EBP = 9431E9BC ESP = 9431E998
EIP = 00370C91 FLAGS = 00010246
00370C91 AC LODSB
EIP in SERVER.NLM at code start +00161971h
Access Location: 0x65726741

The violation occurred while processing the following instruction:
00370C91 AC LODSB
00370C92 3C00 CMP AL, 00
00370C94 7419 JZ 00370CAF
00370C96 8A88F8C74C00 MOV CL, [EAX+004CC7F8]
00370C9C 47 INC EDI
00370C9D 8A07 MOV AL, [EDI]
00370C9F 8A80F8C74C00 MOV AL, [EAX+004CC7F8]
00370CA5 2AC8 SUB CL, AL
00370CA7 74E8 JZ 00370C91
00370CA9 0FBEC1 MOVSX EAX, CL



Running process: NWConfig Process
Thread Owned by NLM: NWCONFIG.NLM
Stack pointer: 9431E81C
OS Stack limit: 943129E0
Scheduling priority: 67371008
Wait state: 5050170 Blocked on keyboard
Stack: --8DED23C0 ?
--00000000 (LOADER.NLM|KernelAddressSpace+0)
945EE0E5 (ICMD.NLM|SetVar+A2)
--65726741 ?
--8E0A0FC0 ?
--00000014 (LOADER.NLM|KernelAddressSpace+14)
--905185C0 ?
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--8E0A0FC0 ?
--9431EB50 ?
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--8DED23C0 ?
944CE15B (NWCONFIG.NLM|MainMenuAction+0)
945EE5DA (ICMD.NLM|ICMDSetVar+AB)
--8E0A0FC0 ?
--00000002 (LOADER.NLM|KernelAddressSpace+2)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
-00448808 (SERVER.NLM|xAllocSizeTable+2A0)
--89107C20 ?
--00000006 (LOADER.NLM|KernelAddressSpace+6)
9448439B (NWSNUT.NLM|NWSRestoreZone+27)
--89107C20 ?
--0000000A (LOADER.NLM|KernelAddressSpace+A)
--00000014 (LOADER.NLM|KernelAddressSpace+14)
--00000006 (LOADER.NLM|KernelAddressSpace+6)
--00000028 (LOADER.NLM|KernelAddressSpace+28)
--8E09A000 ?
--8E09A000 ?
--0000000A (LOADER.NLM|KernelAddressSpace+A)
--8CAE5480 ?
--8E5581C0 ?
94472F9B (NWSNUT.NLM|NWSDestroyPortal+8F)
--8E09A000 ?
--8E09A000 ?
--8CAE5480 ?
--8CAE5480 ?
--8E5581C0 ?
94472FC3 (NWSNUT.NLM|NWSDestroyPortal+B7)
--8E5581C0 ?
--0000004C (LOADER.NLM|KernelAddressSpace+4C)
--9431EA84 ?
--8CAE5480 ?
--000000FF (LOADER.NLM|KernelAddressSpace+FF)
--9431EB10 ?
94475AE1 (NWSNUT.NLM|NWSLList+298)
--000000FF (LOADER.NLM|KernelAddressSpace+FF)
--8CAE5480 ?
--905185C0 ?
--00000001 (LOADER.NLM|KernelAddressSpace+1)
--0000000A (LOADER.NLM|KernelAddressSpace+A)
--00000014 (LOADER.NLM|KernelAddressSpace+14)
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--00000019 (LOADER.NLM|KernelAddressSpace+19)
--00000050 (LOADER.NLM|KernelAddressSpace+50)
--000000FF (LOADER.NLM|KernelAddressSpace+FF)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
--00000010 (LOADER.NLM|KernelAddressSpace+10)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--00000011 (LOADER.NLM|KernelAddressSpace+11)
--9431EB10 ?
--0000FFFE (LOADER.NLM|KernelAddressSpace+FFFE)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
--00000032 (LOADER.NLM|KernelAddressSpace+32)
--0000000C (LOADER.NLM|KernelAddressSpace+C)
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--8CAE47C8 ?
--904C80A0 ?
94483B2A (NWSNUT.NLM|NWSFloatPortalsUp+623)
--904C80A0 ?
--8DED47C0 ?
--904C80A0 ?
--00000003 (LOADER.NLM|KernelAddressSpace+3)
--00000003 (LOADER.NLM|KernelAddressSpace+3)
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--8DED2A80 ?
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--8DED2780 ?
--904C80AC ?
--8DED2780 ?
--00000007 (LOADER.NLM|KernelAddressSpace+7)
--89107C20 ?
94484EB1 (NWSNUT.NLM|NWSSetPalette+4D)
--89107C20 ?
--00000014 (LOADER.NLM|KernelAddressSpace+14)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
--00000005 (LOADER.NLM|KernelAddressSpace+5)
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--8DED47C0 ?
94483019 (NWSNUT.NLM|NWSChangeNutClient+D6)
--00000001 (LOADER.NLM|KernelAddressSpace+1)
944830B0 (NWSNUT.NLM|NWSChangeNutClient+16D)
9448343A (NWSNUT.NLM|NWSRestoreNutClient+B3)
--8DED47C0 ?
--00000000 (LOADER.NLM|KernelAddressSpace+0)
--8CAE5480 ?
--8DED6300 ?
94482B6F (NWSNUT.NLM|NWSClientEnd+112)

[Ковалев Артем]

Abend 1 on P00: Server-5.70.08: Page Fault Processor Exception (Error code 00000000)

Я такую ошибку получил тоже на nw65sp8, когда после месяца тестирования (тестировалось всё на ура) перенёс на него групвайз
Сервер у меня HP dl380g6. Мне помогло даунгрейд прошивки RAID-контроллера и установка наиновейших патчей на стек tcpip сервера.
Пока (тьфу-тьфу-тьфу) падений больше нет.

[chikatalo]

Тоже очень интересует вопрос как Naudit 2.0 настроить что б он корректно писал в файл? Как-то ковырялся - не получилось...