Использование сборщика журналов Windows Server Essentials

  • Статья

Область применения: Windows Server 2016 Essentials, Windows Server 2012 R2 Essentials, Windows Server 2012 Essentials

При устранении неполадок с компьютером представитель службы клиентов Майкрософт и службы поддержки может попросить вас собирать журналы с серверов, компьютеров в сети или как с помощью сборщика журналов Windows Server Essentials.

Сборщик журналов копирует журналы программ, событий и прочую информацию среды в единый ZIP-файл по указанному адресу. Сборщик журналов можно запускать непосредственно c сервера или любого компьютер сети, а также через удаленное подключение к компьютерам.

Примечание.

Сборщик журналов не проводит анализ сетевых проблем и не вносит изменения в настройки серверов или компьютеров сети. Дополнительную информацию об устранении сетевых неполадок см. в справочной документации по вашему серверу. В этом руководстве компьютеры в сети, отличные от сервера, называются сетевыми компьютерами.

Скачайте пакет установки сборщика журналов Windows Server Essentials.

Чтобы установить и запустить сборщик журналов, выполните шаги, описанные в следующих разделах.

  1. Установка сборщика журналов

  2. Запуск сборщика журналов

Сбор сведений о среде

Для каждого компьютера сети или сервера, указанного вами, сборщик журналов собирает следующие сведения о среде и помещает их в файл журнала коллекции:

  • Версия операционной системы

  • Изготовитель и описание ЦП

  • Объем памяти и ее выделение

  • Сетевые адаптеры, связанные с TCP/IP

  • Локаль

  • Процессы

  • Конфигурация хранилища

  • Сведения о файле узла

  • Журналы событий, включая события приложений, системные события, события Windows Server и Media Center

  • Сообщения диспетчера управления службами

  • События перезагрузки и Центра обновления Windows

  • Системные ошибки и ошибки приложений

Собираемые сведения о службах

Службы сервера

  • Служба резервного копирования Windows Server клиентского компьютера

  • Поставщик службы резервного копирования Windows Server клиентского компьютера

  • Поставщик устройств Windows Server

  • Управление доменными именами Windows Server

  • Реестр поставщика службы Windows Server

  • Поставщик параметров Windows Server

  • Служба UPnP-устройств Windows Server

  • Поставщик средств удаленного администрирования Windows Server

  • Служба работоспособности Windows Server

  • Служба хранения данных Windows Server

  • Служба SQM Windows Server

Службы сетевых компьютеров

  • Поставщик службы резервного копирования Windows Server клиентского компьютера

  • Служба работоспособности Windows Server

  • Реестр поставщика службы Windows Server

  • Служба SQM Windows Server

Сбор сведений из журналов и реестров

Для каждого указанного компьютера сети или сервера сборщик журналов собирает следующие сведения из журналов и реестра от сервера и компьютеров сети:

Сведения из журналов и реестра сервера

  • Журналы продуктов сервера из <ProgramData>\Microsoft\Windows Server\Logs

  • Запланированные задачи

  • Журналы API установки

  • Журналы центра обновления Windows

  • Файл оповещений о работоспособности

  • Файл сведений об устройствах

  • Файл журнала архивации сервера

  • Файл журнала Panther

  • Службы

  • Разделы реестра из

    • \\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Server\

    • \\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DevicesProviderSvc

    • \\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainManagerProviderSvc

Сведения из журналов и реестра компьютеров сети

  • Журналы продуктов сетевого компьютера в <ProgramData>\Microsoft\Windows Server\Logs

  • Файл оповещений о работоспособности в <ProgramData>\Microsoft\Windows Server\Data

  • Журналы центра обновления Windows

  • Журналы API установки

  • Сведения о запланированных задачах

  • Разделы реестра из \\HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows Server\

Журналы компьютеров, которые работают не под управлением ОС Windows

Сборщик журналов не собирает файлы журналов с компьютеров, которые работают не под управлением ОС Windows. При использовании компьютеров, работающих под управлением ОС, отличной от Windows, вручную скопируйте следующие файлы журналов в ту же папку, где хранятся файлы сборщика журналов:

  • System.log

  • Library/Logs/Windows Server.log

  • Библиотека/Журналы/CrashReporter/LaunchPad-nnn (скопируйте все файлы LaunchPad-nnn.crash<<>)>

  • Библиотека/Журналы/DiagnosticReports/LaunchPad-nnn (скопируйте все файлы LaunchPad-nnn.crash<<>)>

См. также