在 Lync Server 2013 中检查事件日志

  • 项目

 

上次修改的主题： 2014-08-06

可以使用 Windows 事件查看器查看事件日志并获取有关服务故障、AD DS 中的复制错误以及有关系统资源（如虚拟内存和磁盘空间）的警告的信息。 事件查看器包含在 Windows Server 2008 和 2012 中。

在 Lync Server 2013 日志记录工具中，在结束调试会话时，单击 “分析日志文件 ”以使用 Snooper 工具查看日志文件。

事件查看器维护有关计算机上的应用程序、安全和系统事件的日志。 Lync Server 2013 和 Windows 都向事件日志报告警告和错误条件。 因此，请每天查看事件日志。

使用事件查看器执行以下操作：

  • 查看和管理事件日志。

  • 获取必须解决的硬件、软件和系统问题的信息。

  • 确定需要未来操作的趋势。

在 Windows Server 操作系统上运行 Lync Server 的服务器将事件记录在四种类型的日志中：

  • 应用程序日志 应用程序日志包含应用程序或程序记录的事件。 开发人员确定要记录的事件。 例如，数据库程序可能会在应用程序日志中记录文件错误。 大多数 Lync Server 2013 相关事件都显示在应用程序日志中。

  • 安全日志 除了与资源使用相关的事件（例如创建、打开或删除文件或其他对象）之外，安全日志还会记录有效和无效的登录尝试等事件。 例如，如果启用了登录审核，则尝试登录到系统会记录在安全日志中。

  • 系统日志 系统日志包含由 Windows 系统组件记录的事件。 例如，在启动期间，驱动程序或其他系统组件加载失败记录在系统日志中。 由系统组件记录的事件类型由服务器预先确定。

  • Lync Server 2013 日志记录工具记录与身份验证、连接和用户操作相关的重大事件。 启用诊断日志记录后，可以在事件查看器中查看日志条目。

注意

我们不建议使用最大日志记录设置，除非 Microsoft 客户支持服务指示你执行此操作。 最大日志记录会耗尽大量资源，并可以给出许多“误报”，即仅在最大日志记录时记录的错误，但确实是预期的，并且不是令人担心的问题。 我们还建议不要永久启用诊断日志记录。 仅在故障排除时才使用它。

在每个事件查看器日志中，Lync Server 2013 记录信息、警告和错误事件。 密切监视这些日志，跟踪 Lync Server 2013 服务器上正在执行的事务类型。 应定期存档日志或使用自动滚动更新以避免空间不足。 由于日志文件可以占用有限的空间，因此将日志大小 (例如，增加到 50 MB) 并将其设置为覆盖，以便 Lync Server 2013 服务器可以继续写入新事件。

还可以使用以下工具和技术自动执行事件日志管理：

  • System Center Operations Manager 监视 Lync Server 2013 服务器的运行状况和使用情况。 用于 Operations Manager 的 Lync Server 2013 管理包通过为运行 Lync Server 2013 的服务器提供专用监视来扩展 Operations Manager。

  • Lync Server 2013 Management Pack for Operations Manager 监视 Lync Server 2013 的标准和Enterprise Edition。 此版本还合并了体验质量 (QoE) 管理包，后者以前是一个单独的管理包。

受监视的类型包括事件日志条目、性能计数器和 QoE 的有状态监视。 此版本的管理包仅监视 Lync Server 2013 和 2010，不能用于监视 Office Communications Server 2007。

管理包提供以下功能：

  • 指示影响事件的服务的警报

  • 指示配置和其他影响服务问题的警报

  • Lync Server 服务的状态监视

  • 产品知识：确定问题的原因和解决方法

有关 Lync Server 2013 管理包的详细信息，请参阅 使用 System Center Operations Manager 监视 Lync Server 2013。

事件 Comb 事件 Comb 工具将特定事件从几台计算机的事件日志收集到一个中心位置。 它允许你仅报告它指定的事件 ID 或事件源。 有关事件 Comb 的详细信息，请参阅 帐户锁定和管理工具 网站。

事件触发器在Windows Server 2012，可以在 Windows 事件查看器中“将任务附加到此事件”，管理员可以在其中运行程序、发送电子邮件或显示屏幕消息。 有关此功能的详细信息，请参阅 Windows Server 2008 R2 主题 “运行任务以响应给定事件”。 还可以使用命令行工具（例如“Eventtrigger.exe”）创建和查询事件日志，并将程序与特定记录的事件相关联。 通过使用Eventtriggers.exe，可以创建在发生特定事件时运行程序的事件触发器。