Configuration Manager Support Center 用户指南

 

适用对象:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

System Center 2012 Configuration Manager Support Center 帮助你搜集有关 System Center 2012 Configuration Manager 客户端的信息,以便你在与产品支持专家共事时可以更轻松地解决客户端的问题。 Configuration Manager Support Center 包括搜集大量日志文件的工具,还包括产品支持专家用于检查日志文件及其他客户端数据以便深入分析 Configuration Manager 客户端问题的工具。

系统要求和先决条件

在将要安装 Configuration Manger Support Center 的服务器或客户端计算机上,必须安装:

  • System Center 2012 R2 Configuration Manager 支持的操作系统。 有关所支持操作系统的列表,请参见 受支持的配置的配置管理器,但请注意,Windows XP 客户端和 Windows Server 2003 客户端不受支持。 Configuration Manager Support Center 不支持移动设备。

  • 运行 Configuration Manager Support Center、Configuration Manager Support Center 查看器或 Support Center 日志文件查看器(日志查看器)的计算机上需要 .NET Framework 4.5.2。

安装 Configuration Manager Support Center 的步骤

  1. Microsoft 下载中心下载 cmsupportcenter.msi

  2. 下载完成后,双击 cmsupportcenter.msi 运行安装向导。

  3. 根据安装向导中的说明安装 Configuration Manager Support Center。

安装完成后,即可使用 Configuration Manager Support Center 搜集日志文件和排除问题。

关于 Configuration Manager Support Center

你可能因面临 Configuration Manager 客户端计算机故障排除挑战而饱受困扰,为了解决这种困扰,我们专门创建了 Configuration Manager Support Center。 过去,当你与 Microsoft 技术支持(或支持顾问)一起解决 Configuration Manager 客户端问题时,你需要手动搜集日志文件及其他信息,以帮助支持人员解决问题。 这样做容易不小心忽略至关重要的日志文件,给你和与你共事的支持人员带来更多麻烦。

现在,你可以使用 Support Center 来简化支持体验。 使用 Support Center 可以:

  • 创建包含你 Configuration Manager 客户端上所有相关日志文件的 .zip 文件并将此文件发送给支持人员。

  • 查看日志文件、证书、注册表设置、调试转储、客户端策略等。

Support Center 还包括 Configuration Manager Support Center 查看器(支持人员可用于打开你使用 Configuration Manager Support Center 创建的大量文件的工具)和日志查看器(用于查看和解析日志文件的独立工具)。 Support Center 还包括 PowerShell cmdlet,可用于与另一个 Configuration Manager 客户端建立远程连接,用于配置“数据收集”选项卡上提供的数据收集选项,还可用于开始数据收集。

Configuration Manager Support Center 的辅助功能

Configuration Manager Support Center 有许多有用的辅助功能,使残障人士更容易使用本产品,还为所有用户提供了方便的键盘快捷键。

使用键盘在功能区周围移动

你可以使用键盘快捷键访问 Support Center 功能区中的每个菜单,其中包括 Support Center 使用的所有命令:

  1. 按下 AltF10 可以查看每个菜单的键盘快捷键

  2. 按住按下 Alt 时显示的快捷键可以切换到该菜单。 例如,按“Alt”,再按“L”以访问“日志”菜单。

使用键盘执行常见任务

你还可以使用键盘在 Support Center、Support Center 查看器,以及 Support Center 和 Support Center 查看器中包含的“日志查看器”窗口中执行常见任务。 你可以使用键盘执行的最常见任务包括:

任务

键盘快捷键

打开应用程序配置选项

F4

退出 Support Center、Support Center 查看器或日志查看器

Alt+F4

加载或刷新客户端详细信息

F5(位于 Support Center“客户端详细信息”选项卡上)

加载选定的策略视图

F5(位于 Support Center“客户端策略”选项卡上)

刷新策略

F5(位于 Support Center“客户端策略”选项卡,选择策略后)

另存为 MOF

Ctrl+Shift+C(位于 Support Center“客户端策略”选项卡上,选择策略后;也可用于 WMI 事件)

将策略另存为本地客户端 MOF

Ctrl+Shift+X(位于 Support Center“客户端策略”选项卡,选择策略后)

请求策略

Ctrl+R(位于 Support Center“客户端策略”选项卡上)

评估策略

Ctrl+E(位于 Support Center“客户端策略”选项卡上)

加载或刷新内容视图

F5(位于 Support Center“内容”选项卡上)

加载清单

F5(位于 Support Center“清单”选项卡上)

开始故障排除

F5(位于 Support Center“故障排除”选项卡上)

打开数据包

Ctrl+O(位于 Support Center 查看器“主页”选项卡上)

打开日志文件

Ctrl+O(位于 Support Center“日志”选项卡上,且在“日志查看器”窗口中)

在当前视图中打开日志文件

Ctrl+Shift+O(位于 Support Center“日志”选项卡,且在“日志查看器”窗口中)

在新的“日志查看器”窗口中打开日志文件

Ctrl+N(位于 Support Center“日志”选项卡上,且在“日志查看器”窗口中)

关闭所有日志文件

Ctrl+W(位于 Support Center“日志”选项卡上,且在“日志查看器”窗口中)

搜索日志文件内部

在“日志”选项卡上和“日志查看器”窗口中,使用以下命令搜索日志文件内部:

  • Ctrl+F:打开“查找”对话框,你可以在此对话框中提供一个字符串进行搜索。

  • F3:找到与你搜索的字符串相匹配的结果后,按此键将转到下一个匹配项。

  • Shift+F3:找到与你搜索的字符串相匹配的两个或多个结果后,使用此快捷键将转到前一个匹配项。

查找错误代码

Ctrl+L(位于“日志”选项卡上,且在“日志查看器”窗口中)

从日志文件复制

在“日志”选项卡上和“日志查看器”窗口中,使用以下命令从日志文件复制:

  • Ctrl+C:复制日志文件文本

  • Ctrl+Shift+C:复制日志条目(不复制格式)

使用日志文件文本进行快速过滤

Ctrl+Shift+C(位于“日志”选项卡上,且在“日志查看器”窗口中)

注释日志文件

Ctrl+Shift+N(位于“日志”选项卡上,且在“日志查看器”窗口中)

System_CAPS_note注意

注释存储在内存中,并且只能在日志查看会话中使用。 若要保留注释以供将来使用,请进行屏幕截图并保存生成的图像。

打开帮助

F1

Configuration Manager Support Center 快速入门指南

Configuration Manager Support Center 拥有强大的功能(包括故障排除和实时日志查看),它还可以在短短几分钟内捕获 Configuration Manager 客户端计算机(包括远程客户端)的状态。

你可以创建一个捕获客户端状态的完整“数据包”.zip 文件,该文件不仅包括日志文件信息,还包括其他类型的数据(如调试转储和注册表设置)。 然后,你可以使用 Support Center 查看器将该数据包提供给技术支持人员。

步骤 1:在本地客户端上创建一个数据包绑定

  1. 在安装了 Configuration Manager 客户端的计算机上安装 Configuration Manager Support Center。

  2. 启动“Support Center”。

  3. 单击“收集选定数据”。 由于仅收集最小数据集(日志文件、客户端配置和操作系统),该进程只需几秒即可完成。

  4. 将该 .zip 文件(数据包)保存到你计算机上的某个文件夹。

步骤 2:使用 Support Center 查看器查看数据包绑定

  1. 启动“Support Center 查看器”。 你可以在创建数据包的同一台计算机上查看,也可以在该 .zip 文件传送到的另一个台计算机上查看。

  2. 单击“打开数据包”,浏览至该 .zip 文件,然后单击“打开”。

  3. 单击选项卡以查看收集的数据类型:

    • **配置。**提供一组详尽的配置信息:

      • Configuration Manager 客户端配置

      • 操作系统

      • 计算机

      • 服务

      • 网络适配器

    • **日志。**你可以双击列表中显示的任何日志文件,并在“日志查看器”中审查这些文件,这是 Support Center 的一个特性,其功能包括查找错误代码和使用高级筛选器帮助你更快地分析日志文件。

除了这些基本功能之外,Support Center 还可以收集各种其他客户端状态信息。 如果你重新打开“Support Center”并单击“收集所有数据”,该进程通常需要几分钟才能完成,即使是在新型计算机上也是如此。 但是,Support Center 还将收集:

  • **策略。**收集 Configuration Manager 策略设置,其中包括请求的策略配置和实际的策略配置。

  • **证书。**收集客户端证书的公钥信息(不会收集私钥)。

  • **调试转储。**收集并查看调试转储文件,使问题的诊断更加轻松。

  • **WMI。**收集并查看 WMI 状态信息。

  • **注册表。**从客户端收集完整的一组注册表设置。

  • **故障排除。**你还可以使用故障排除功能来收集实时故障排除数据,以帮助诊断 Active Directory、管理点、网络、策略分配以及注册等常见客户端问题。

Configuration Manager Support Center UI 参考

本部分介绍 Configuration Manager Support Center 工具的用户界面 (UI)。

菜单

下表列出了 Support Center 工具主菜单上的项目。

菜单项目

描述

本地计算机连接

选择此项目时,Support Center 将收集日志文件并对运行 Support Center 的客户端执行故障排除。

远程连接

选择此项目时,Support Center 将提供一个对话框,你可以通过该对话框与另一个 Configuration Manager 客户端建立远程连接。 建立连接后,Support Center 将收集日志文件并对你已连接的客户端执行故障排除。

关于

提供关于 Support Center 的信息

选项

在“选项”对话框中,你可以:

  • 选择减少动态 UI 元素的移动。

  • 更改数据包的默认保存位置。

  • 选择重置警告,以便触发时可以显示你已阻止的任何警告消息。

退出

退出 Support Center

“数据收集”选项卡

下表列出了 Support Center 工具“数据收集”选项卡上的项目。

项目

描述

收集选定数据

单击此按钮时,Support Center 将从 Configuration Manager 客户端收集信息。 默认情况下,将收集 Configuration Manager 客户端信息和操作系统信息。

你还可以:

  • 通过选择信息类型名称旁的复选框,收集其他类型的信息。

  • 单击“收集选定数据”按钮的下半部分,然后单击“收集所有数据”可以收集整组客户端状态数据。

日志文件

选中此选项的复选框后,下次单击“开始收集”时将收集客户端日志文件(包括安装日志)。

策略

选中此选项的复选框后,下次单击“开始收集”时将收集客户端策略数据。

证书

选中此选项的复选框后,下次单击“开始收集”时将收集客户端证书的公钥信息。

客户端配置收集器

单击“开始收集”时,默认将收集 Configuration Manager 客户端信息。

客户端注册表

选中此选项的复选框后,下次单击“开始收集”时将从注册表收集 Configuration Manager 使用的客户端配置信息。

客户端 WMI

选中此选项的复选框后,下次单击“开始收集”时将从 WMI 收集客户端配置信息(不包括客户端策略)。

故障排除

选中此选项的复选框后,下次单击“开始收集”时将收集故障排除信息(包括 Active Directory、管理点、网络、策略以及注册信息)。

System_CAPS_note注意

当远程连接到另一个客户端,此功能不受支持。

调试转储

选中此选项的复选框后,下次单击“开始收集”将收集客户端和相关进行的调试转储。

System_CAPS_warning警告
  • 收集调试转储将导致数据包变得非常大(某些情况下将达到几百 MB)。

  • 调试转储可能包含敏感信息,包括密码、加密密文密码或用户数据。 应仅根据 Microsoft 支持人员的建议收集调试转储,并且应谨慎处理包含调试转储的数据包,以防止对它们进行未经授权的访问。

  • 当远程连接到另一个客户端,此功能不受支持。

操作系统

单击“开始收集”时,默认将收集操作系统配置信息。

“客户端详细信息”选项卡

下表列出了 Support Center 工具“客户端详细信息”选项卡上的项目。

项目

描述

加载刷新

单击此按钮时,Support Center 将加载或刷新 Configuration Manager 客户端的详细信息。

控制客户端代理服务

允许停止、启动和重启本地主机或远程客户端上的 Configuration Manager 客户端代理服务 (CCMEXEC):

  • 重启客户端

    System_CAPS_important重要事项

    如果客户端代理服务未成功重启,Configuration Manager 将不能管理客户端,直到成功重启。

  • 启动客户端

  • 停止客户端

    System_CAPS_important重要事项

    Configuration Manager 将不能管理客户端,直到成功重启。

客户端 ID

显示用于标识 Configuration Manager 客户端的唯一标识符

硬件 ID

显示用于标识 Configuration Manager 客户端硬件的唯一标识符

已批准

表明客户端是否已获得批准

注册状态

表明客户端是否已注册

面向 Internet

表明客户端是否面向 Internet。

版本

客户端计算机上运行的 Configuration Manager 客户端的版本号

站点代码

与客户关联的主站点的站点代码

分配的 MP

分配的管理点的 ID

常驻 MP

常驻管理点的 ID

代理 MP

代理管理点(如果存在)的主机名或完全限定域名 (FQDN)

代理站点代码

辅助站点的站点代码(如果存在)

代理状态

Configuration Manager 客户端的代理管理点的状态(例如“活动”或“挂起”)

“客户端策略”选项卡

下表列出了 Support Center 工具“客户端策略”选项卡上的项目。

项目

描述

加载策略

单击“实际”,然后单击此按钮时,Support Center 将加载 Support Center 中当前选择的客户端策略。

加载请求的策略

单击“请求”,然后单击此按钮时,Support Center 将加载客户端请求的客户端策略。

加载默认策略

单击“默认”,然后单击此按钮时,Support Center 将加载此客户端的默认策略。

加载或刷新全部

加载或刷新实际策略、请求的策略和默认策略。

“实际”视图

打开实际策略视图

“请求”视图

打开请求的策略视图

“默认”视图

打开默认策略视图(Configuration Manager 客户端计算机安装 Configuration Manager 客户端时获取的视图)

请求和评估策略

单击此按钮时,Support Center 将从管理点请求客户端策略,然后在客户端上评估该策略。

请求策略

单击此按钮时,Support Center 将从管理点请求客户端策略。

评估策略

单击此按钮时,Support Center 将在客户端上评估客户端策略。

重置为默认策略

单击此按钮时,将对客户端重新应用默认策略,并且该客户端上的所有计算机和用户策略都将被删除。

侦听策略事件

单击此按钮时,Support Center 将侦听策略事件。 再次单击此按钮将取消侦听策略事件。

清除事件

单击此按钮时,Support Center 将清除所有策略事件。

“内容”选项卡

通过“内容”选项卡,你可以查看客户端上的内容、查看缓存的内容以及监控软件更新和应用程序部署的进度。 下表列出了 Support Center 工具“内容”选项卡上的项目。

项目

描述

加载或刷新

单击此按钮时,Support Center 将加载或刷新客户端上的当前内容列表。

调用触发器

此菜单上的选项请求与内容相关的客户端操作:

  • “定位服务”>“刷新内容位置”:刷新任何活动内容下载使用的分发点。

  • “定位服务”>“刷新管理点”:更新客户端使用的内部管理点列表。

  • “定位服务”>“超时内容请求”:使已运行过长时间的任何内容位置请求超时。

  • 应用程序部署评估:启动评估已部署应用程序的任务。

  • 软件更新部署评估:启动评估已部署软件更新的任务。

  • 软件更新源扫描:启动扫描更新源位置的任务。

  • Windows Installer 源列表更新:启动更新 Windows Installer (MSI) 源位置的任务。

“内容”视图

在“内容”视图中,你可以看到客户端上加载的应用程序、包和更新。 单击某个应用程序、包或更新时,你可以查看关于该内容的详细信息。 对于应用程序,你还能够(视应用程序而定):

  • 刷新:使用此按钮可刷新详细信息视图

  • 验证/下载:使用此按钮可验证应用程序是否可供下载

  • 安装:使用此按钮可安装应用程序

  • 卸载:使用此按钮可卸载应用程序

“缓存”视图

在“缓存”视图中,你可以查看客户端缓存配置以及关于缓存内容的详细信息。 连接到本地客户端时,你可以在此视图中执行以下操作:

  • 更改缓存位置。单击“缓存位置”字段旁边的“更改”以浏览到新的缓存位置。

  • 更改缓存大小。单击“缓存大小”字段旁边的“更改”以调整缓存的大小。

  • 清除客户端缓存。单击“在用缓存”字段旁边的“清除”以清除客户端缓存。

你可以在此视图中看到:

  • 位置:显示每个缓存文件夹的位置,通过单击链接可以打开这些文件夹。

  • 内容 ID

  • 缓存 ID

  • 大小

  • 最后引用时间:这是最后一次读取或写入缓存的日期

“监视”视图

在“监视”视图中,你可以查看软件更新和应用程序更新部署的进度。 此视图显示来自应用程序和软件更新事件 WMI 消息的状态消息。

对于每个事件,提供了:

  • 时间:引发事件的时间

  • 主题类型:状态消息类型

  • 主题 ID:状态消息的 ID,用于映射日志文件中的事件

  • 主题 ID 类型:状态消息的子类型

  • 状态 ID:你当前监视的操作的结果。

  • 还会提供状态详细信息原始事件数据,以提供关于此视图所显示状态消息的更多信息。 状态详细信息有时可能为空。

“清单”选项卡

下表列出了 Support Center 工具“清单”选项卡上的项目。

项目

描述

加载

单击此按钮时,Support Center 将加载或刷新当前选定视图的客户端清单列表。

调用触发器

此菜单上的选项请求与清单相关的客户端操作。

对于“软件计量报告周期”以外的任务:

  • 如果在已经运行另一个清单任务的情况下请求任务,新任务将排在当前任务和其他排队任务完成之后进行。

  • 你可以在 InventoryAgent.log 中跟踪任务进度。

可执行的客户端操作有:

  • 发现数据收集周期:触发用于收集设备发现信息的客户端任务。

  • 文件收集周期:触发用于收集本地文件的客户端任务。

  • 硬件清单周期:触发用于收集硬件清单数据的客户端任务。

  • IDMIF 收集周期:触发用于收集 IDMIF 数据的客户端任务。

  • 软件清单周期:触发用于收集软件清单数据的客户端任务。

  • 软件计量报告周期:触发用于生成软件计量报告并将报告发送至管理点的客户端任务。 你可以在 SWMTRReportGen.log 中跟踪任务进度。

  • 发送队列中未发送的状态消息:触发刷新状态消息队列的客户端任务。

“状态”视图

“状态”视图显示收集的清单数据集的名称,并提供有关清单数据集的详细信息。

“DDR”视图

“DDR”视图包括关于从客户端收集的客户端发现数据的信息。

“HINV”视图

“HINV”视图包括关于从客户端收集的硬件清单数据的信息。 如果未启用硬件清单,此视图将不会显示任何数据。

“SINV”视图

“SINV”视图包括关于从客户端收集的软件清单数据的信息。 如果未启用软件清单,此视图将不会显示任何数据。

“文件收集”视图

“文件收集”视图包括关于从客户端收集的文件的信息。 如果未启用文件收集,此视图将不会显示任何数据。

“IDMIF”视图

“IDMIF”视图包括关于从客户端收集的 IDMIF 和 NOIDMIF 数据的信息。 如果未启用 IDMIF 收集,此视图将不会显示任何数据。

“计量”视图

“计量”视图包括关于从客户端收集的软件计量数据的信息。 如果未启用软件计量收集(或者未运行任何计量进程),此视图将不会显示任何数据。

“故障排除”选项卡

“故障排除”选项卡用于排除一些 Configuration Manager 客户端最常见的问题:有关 Active Directory、管理点、网络、策略分配和注册的问题。 下表列出了 Support Center 工具“故障排除”选项卡上的项目。

System_CAPS_note注意

连接到远程 Configuration Manager 客户端时,此选项卡不可用。

项目

描述

开始故障排除

开始对客户端进行故障排除

查看选定日志

在“故障排除”选项卡上选择一行后,可以单击此按钮,以查看该行上项目的日志文件。

保留之前的结果

如果已对客户端进行故障排除并希望再次尝试故障排除,请选择此选项,以保留第一次尝试故障排除的结果。 否则,再次或之后再单击“开始故障排除”时,之前的故障排除日志文件将被覆盖。

Active Directory

查询 Active Directory,以检索发布的 Configuration Manager 站点信息。

MPCERTIFICATE

获取管理点证书

MPLIST

获取管理点列表

网络

对网络问题进行故障排除

策略分配

检索策略分配

注册

验证客户端是否已注册

“日志”选项卡和日志查看器

下表列出了 Support Center 工具“日志”选项卡上的项目。 此选项卡与“日志查看器”工具相同,但“日志查看器”工具不包括下述“配置客户端日志”和“日志组”功能。

下表列出了 Support Center 工具“日志”选项卡上的项目。

项目

描述

“打开日志”
和“在当前视图中打开日志”

单击这些按钮时,Support Center 将提示你选择一个或多个要打开的日志文件。

在新窗口打开日志

提示你选择一个或多个要打开的日志文件,然后在新的“日志查看器”窗口打开这些文件。

关闭并清除日志

关闭打开的任何日志文件,并清除窗口中显示的任何日志文件条目。 以后将不再显示这些条目。

清除所有条目

清除窗口中显示的任何日志文件条目。 以后将不再显示这些条目。

关闭所有日志

关闭打开的任何日志文件

查找

打开“查找”对话框,你可以在此对话框中提供一个字符串进行搜索。 你还可以选择全字匹配(避免其他字符串中出现的相同短字符串)或区分字符串的大小写。

查找下一个

找到与你搜索的字符串相匹配的结果后,按此键将转到下一个匹配项。

查找上一个

找到与你搜索的字符串相匹配的两个或多个结果后,使用此快捷键将转到前一个匹配项。

实时更新

选择此选项可监视当前打开的日志文件的更改。 打开多个日志文件时,此功能不起作用。

自动滚动

选择此选项(如果你还选择了“实时更新”选项)可自动滚动日志视图,以显示新添加的条目。 打开多个日志文件时,此功能不起作用。

显示详细信息

单击日志文件消息后,如果选择此选项,该日志文件消息的详细信息将显示在“日志”选项卡底部。

快速筛选器

单击“打开日志”按钮后,如果选中此复选框,可以在打开的所有日志文件中筛选日志文件消息,以找到特定的字符串。 你可以按日志文本、组件名称和线程 ID 进行筛选。 还可以通过右键单击某个日志消息,然后针对日志文本单击“快速筛选器”,以找到相似的日志消息。

使日志文本换行

单击此按钮可使长的多行日志文件消息放入一个列中,以便更易于读取这些消息。

高级筛选器

单击此按钮可打开“高级筛选器”对话框。 有关高级筛选器的详细信息,请参见高级日志文件筛选器。

错误查找

在此字段输入错误代码可在当前打开的日志文件中搜索该错误代码。 你可以使用以下错误代码格式:

  • 32 位整数(有符号):例如 -2147024891

  • 32 位整数(无符号):例如 2147942405

  • 32 位十六进制:例如 0x80070005

对证书进行解码

单击此按钮将打开“对证书进行解码”对话框。 在此对话框中,你可以粘贴客户端上任何证书的序列化证书值(在注册表编辑器、日志文件或 WMI 中找到),然后单击“处理”。 这将打开另一个对话框,提供关于该证书的基本信息和详细信息以及该证书的证书路径。 也可单击“导出”将证书导出为 .cer 文件。

配置客户端日志

单击此按钮将打开“客户端日志信息”对话框。 在此对话框中,你可以设置客户端上使用的客户端日志级别(决定日志文件大小),将“最大文件计数”设置为允许多个给定类型的日志文件,还可以配置任何给定日志文件的“最大文件大小”(以字节为单位)。

System_CAPS_note注意

将这些值设置得过低会阻止客户端记录大量(或任何)信息,将这些值设置得过高则会占用大量存储空间。

日志组

可以使用此下拉列表以打开与应用程序管理所需的配置管理清单客户端注册操作系统部署策略软件分发软件更新相关联的所有日志文件,而不是使用“打开日志”按钮手动选择日志文件。

高级日志文件筛选器

使用高级日志文件筛选器,你可以包含、排除或突出显示查看日志文件条目时日志文件或日志文件组中可以出现的特定字符串。 创建筛选器时,你可以使用通配符搜索,当你有一个有用的筛选器组合时,你可以将它们保存为一个筛选器集。 高级日志文件筛选器取代快速筛选器,因此你可以两种筛选器一起使用,但你应该意识到快速筛选器仅适用于显示的日志数据,而高级筛选器则确定在应用任何快速筛选器之前最初显示的数据。

在“日志查看器”窗口中或在 Support Center 的“日志”选项卡上,单击“高级筛选器”,打开“高级筛选器”对话框。 你可以使用此对话框来创建在各种日志文件组件(包括消息、线程、日志级别和组件)中搜索字符串的复杂筛选器集。 筛选器集包括你用于包含、排除或突出显示日志文件消息的多个筛选器语句。 筛选器定义当前正在使用且要在其中搜索的日志文件列、运算符和值(可以包含正则表达式,如通配符 *)。

添加筛选器的步骤

  1. 在“高级筛选器”对话框中,单击“添加”,然后单击“包含”(以包含与你的筛选器相匹配的日志条目),“排除”(以排除与你的筛选器相匹配的日志条目)或“突出显示”(以突出显示与你的筛选器相匹配的日志条目)。

  2. 在“高级筛选器配置”对话框中,选择列和运算符:

    项目

    描述

    选择希望查找与筛选器相匹配的字符窜的位置:

    • 选择“日志文本”将在日志文件的文本中搜索

    • 选择“日志严重级别”将搜索具有特定严重级别的日志。 选择此选项后,在“值”字段中设置这些严重级别。

    • 选择“组件”将按名称搜索特定的组件。

    • 选择“线程 ID”将搜索具有特定线程 ID 的日志消息。

    • 选择“源文件”将搜索特定日志文件中出现的日志消息

    运算符

    为你的筛选器选择一个运算符。

  3. 在“值”字段输入要筛选的值,然后单击“启用正则表达式匹配”(如果你的值包含正则表达式)。

  4. 单击“应用”。

管理筛选器集的步骤

  • 若要编辑筛选器:单击筛选器,然后单击“编辑”。

  • 若要删除筛选器:单击筛选器,然后单击“删除”。

  • 若要清除所有筛选器:单击“清除”。

  • 若要保存当前筛选器集:单击“保存筛选器”,然后将筛选器集保存为 *.filterset 文件。

  • 若要加载保存的筛选器集:单击“加载筛选器”,然后浏览到之前保存的 *.filterset 文件。

Configuration Manager Support Center 查看器 UI 参考

本部分介绍 Configuration Manager Support Center 查看器工具的用户界面 (UI)。

菜单

下表列出了 Support Center 查看器工具主菜单上的项目。

项目

描述

打开数据包

选择此项目时,Support Center 查看器将允许你浏览至使用 Support Center 创建的数据包位置。

关于

显示关于 Support Center 查看器的信息

选项

在“选项”对话框中,你可以:

  • 选择减少动态 UI 元素的移动。

  • 选择重置警告,以便触发时可以显示你已阻止的任何警告消息。

退出

退出 Support Center 查看器

“主页”选项卡

下表列出了 Support Center 查看器工具“主页”选项卡上的项目。

项目

描述

打开数据包

选择此项目时,Support Center 查看器将允许你浏览至使用 Support Center 创建的数据包位置。

打开日志文件

选择此项目将打开“打开日志文件”对话框,你可以在该对话框中选择一个或多个日志文件进行打开。

对证书进行解码

选择此项目将打开“对证书进行解码”对话框。 在此对话框中,你可以粘贴客户端上任何证书的序列化证书值(在“注册表编辑器”、日志文件或 WMI 中找到),然后单击“处理”。 这将打开另一个对话框,提供关于该证书的基本信息和详细信息以及该证书的证书路径。 也可单击“导出”将证书导出为 .cer 文件。

“配置”选项卡

Support Center 查看器工具的“配置”选项卡提供以下视图,这些视图使用从 WMI 提供程序检索的数据:

项目

描述

客户端

此视图提供与 Configuration Manager Support Center 的“客户端详细信息”选项卡中所示的相同信息

操作系统

此视图使用 Win32_OperatingSystem 类提供客户端操作系统的详细信息。

计算机

此视图使用 Win32_OperatingSystem 类提供客户端计算机的详细信息。

服务

此视图使用 Win32_Service 类提供客户端计算机上运行的服务的详细信息。

网络适配器

此视图使用 Win32_NetworkAdapterConfiguration 类提供客户端计算机上安装的网络适配器的详细信息。

“日志”选项卡

“日志”选项卡显示数据包中包含的日志文件列表。 下表列出了 Support Center 查看器工具“日志”选项卡上的项目。

项目

描述

打开

单击日志文件后,请单击此按钮以打开“日志查看器”,它提供了 Configuration Manager Support Center “日志”选项卡和日志查看器 上功能的子集。

对证书进行解码

选择此项目将打开“对证书进行解码”对话框。 在此对话框中,你可以粘贴客户端上任何证书的序列化证书值(在“注册表编辑器”、日志文件或 WMI 中找到),然后单击“处理”。 这将打开另一个对话框,提供关于该证书的基本信息和详细信息以及该证书的证书路径。 也可单击“导出”将证书导出为 .cer 文件。

*.log

此选项卡的每一行提供日志文件的路径和名称以及日志文件的大小。 你可以双击这些行,以在“日志查看器”中打开日志文件。

“调试转储”选项卡

你可以使用此选项卡来导出调试转储文件(.dmp 文件),以便使用 WinDbg 等工具进行进一步分析。 下表列出了 Support Center 查看器工具“调试转储”选项卡上的项目。

System_CAPS_warning警告

调试转储可能包含敏感信息,包括密码、加密密文密码或用户数据。 应仅根据 Microsoft 支持人员的建议收集调试转储,并且应谨慎处理包含调试转储的数据包,以防止对它们进行未经授权的访问。

项目

描述

导出

选择此项目将打开“另存为”对话框,以保存你所选调试转储文件的副本。

*.dmp

此选项卡上的每一行提供可导出的调试转储文件的详细信息。

“WMI”选项卡

此选项卡显示数据包中包含的 Configuration Manager 客户端的 WMI 数据集。 下表列出了 Support Center 查看器工具“WMI”选项卡上的项目。

项目

描述

查找

单击此按钮将打开“查找”对话框,该对话框具有以下功能:

  • 查找内容:输入你要在 WMI 数据集中搜索的字符串。 支持通配符。

  • 查找:选择是否希望在 WMI 数据集内搜索匹配的“类或实例名称”、“属性”或“值”。

  • 仅全字匹配:默认情况下,查找对话框将搜索包含你所查找字符串的字符串。 选择此复选框将仅搜索与你所提供字符串完全匹配的字符串。

查找下一个

单击此按钮将打开你在 WMI 数据集的“查找”对话框中提供的字符串的下一个实例。

对证书进行解码

选择此项目将打开“对证书进行解码”对话框。 在此对话框中,你可以粘贴客户端上任何证书的序列化证书值(在“注册表编辑器”、日志文件或 WMI 中找到),然后单击“处理”。 这将打开另一个对话框,提供关于该证书的基本信息和详细信息以及该证书的证书路径。 也可单击“导出”将证书导出为 .cer 文件。

“注册表”选项卡

“注册表”选项卡用于查看数据包中包含的注册表数据,以及导出该数据以供进一步分析。 下表列出了 Support Center 查看器工具“注册表”选项卡上的项目。

项目

描述

导出

选择此项目将打开一个对话框,以保存你选为系统注册表 (.reg) 文件的注册表密钥和子密钥的副本。

查找

单击此按钮将打开“查找”对话框,该对话框具有以下功能:

  • 查找内容:输入你要在注册表数据集中搜索的字符串。 支持通配符。

  • 查找:选择是否希望在注册表数据集内搜索匹配的“密钥”、“值”或“数据”。

  • 仅全字匹配:默认情况下,查找对话框将搜索包含你所查找字符串的字符串。 选择此复选框将仅搜索与你所提供字符串完全匹配的字符串。

查找下一个

单击此按钮将打开你在“查找”对话框中提供的字符串的下一个实例。

对证书进行解码

选择此项目将打开“对证书进行解码”对话框。 在此对话框中,你可以粘贴客户端上任何证书的序列化证书值(在“注册表编辑器”、日志文件或 WMI 中找到),然后单击“处理”。 这将打开另一个对话框,提供关于该证书的基本信息和详细信息以及该证书的证书路径。 也可单击“导出”将证书导出为 .cer 文件。

“策略”选项卡

“策略”选项卡用于查看数据包中包含的策略数据。 下表列出了 Support Center 查看器工具“策略”选项卡上的项目。

项目

描述

查找

单击此按钮将打开“查找”对话框,该对话框具有以下功能:

  • 查找内容:输入你要在策略数据集中搜索的字符串。 支持通配符。

  • 查找:选择是否希望在策略数据集内搜索匹配的“类或实例名称”、“策略”或“值”。

  • 仅全字匹配:默认情况下,查找对话框将搜索包含你所查找字符串的字符串。 选择此复选框将仅搜索与你所提供字符串完全匹配的字符串。

查找下一个

单击此按钮将打开你在“查找”对话框中提供的字符串的下一个实例。

对证书进行解码

选择此项目将打开“对证书进行解码”对话框。 在此对话框中,你可以粘贴客户端上任何证书的序列化证书值(在“注册表编辑器”、日志文件或 WMI 中找到),然后单击“处理”。 这将打开另一个对话框,提供关于该证书的基本信息和详细信息以及该证书的证书路径。 也可单击“导出”将证书导出为 .cer 文件。

“证书”选项卡

“证书”选项卡用于查看数据包中包含的证书以及导出证书。 下表列出了 Support Center 查看器工具“证书”选项卡上的项目。

项目

描述

查看证书

显示有关选定证书的信息

导出

选择此项目将打开“另存为”对话框,以保存你所选证书的副本

故障排除

“故障排除”选项卡用于查看使用 \Configuration Manager Support Center “故障排除”选项卡 创建的日志文件。 下表列出了 Support Center 查看器工具“故障排除”选项卡上的项目。

项目

描述

查看日志

在“故障排除”选项卡上选择一行后,可以单击此按钮,以使用日志查看器查看该行上项目的日志文件。

自定义 Configuration Manager Support Center

打开 Configuration Manager Support Center 之前,你可以编辑 Support Center 配置,以更改程序行为,如:

  • **自定义数据收集:**你可以编辑数据收集期间可以包含的注册表项和 WMI 命名空间集。

  • **自定义日志组:**你可以使用正则表达式定义新的日志文件组,也可以向日志组添加特定的日志文件(或文件集)。

  • **使用通配符收集额外的日志文件:**你可以使用通配符搜索收集额外的日志文件。

若要进行这些更改,你将需要对安装了 Support Center 的客户端具有管理员权限。 你可以使用文本编辑器和 XML 编辑器(例如 Notepad 或 Visual Studio)进行这些自定义操作,以更新 Support Center 配置文件:ConfigMgrSupportCenter.exe.config

此文件位于你安装 Support Center 的相同文件夹中。

Support Center 配置文件是 XML 格式的文件,它对于 Support Center 的运行至关重要。 仅建议熟悉 XML 和正则表达式的用户修改此文件。

System_CAPS_warning警告

在自定义 Support Center 配置文件之前,我们建议你创建一个新的文件夹并保存原始配置文件的备份。 这将使你可以在编辑文件出错时恢复原始的 Support Center 功能。 如果未创建备份且在修改配置文件后 Support Center 不能正常工作,你需要卸载并重新安装 Support Center,或者从 Support Center 的另一个安装位置复制配置文件。

自定义数据收集

可使用 <dataCollectorSettings> 元素中包含的 XML 元素修改 Support Center 配置文件,以自定义客户端上的数据收集:

  • WMI 数据收集:<CcmWmiDataCollector> 元素包含可用于更改将从其收集数据的 WMI 命名空间的 <collectionScopes> 元素。 它还包含 <ignoreScopes> 元素,你可以使用该元素来从 <collectionScopes> 元素中定义的命名空间部分筛选出数据收集。

    **例如:**默认配置文件从 root\ccm 命名空间(通过将此路径包含在 <collectionScopes> 中包含的 <add/> 元素内)收集数据,但忽略了此命名空间的 \cimodels、\invagt\events 和 \policy 路径下的所有内容(通过将这些路径包含在 <ignoreScopes> 中包含的 <add/> 元素中)。

  • 注册表数据收集:<RegistryDataCollector> 元素包含可用于更改注册表项(和子项)的 <registryKeys> 元素,该注册表项(和子项)将收集在 HKEY_LOCAL_MACHINE 注册表路径下(不支持从其他根注册表路径中收集注册表数据)。

    **例如:**若要收集可以使你确定哪些程序和功能安装在客户端上并可以从“程序和功能”控制面板小程序中卸载的注册表项,则在 <registryKeys> 元素的内部添加以下 <add/> 元素:<add key=”software\\microsoft\\windows\\currentversion\\uninstall”>

自定义日志文件组

使用 Log groups 元素中包含的元素,可以修改 Support Center 配置文件,以自定义将收集的日志文件及其在 Support Center UI 的<logGroups>列表中的呈现方式。 当启动 Support Center 时,它将扫描此配置文件的这一部分,并在“日志组”列表上为在 <logGroups> 元素中所含的 <add/> 元素中找到的每个唯一 key 属性值创建一个组。

  • 组件日志组:<componentLogGroup> 元素使用 key 属性来定义将出现在 UI 中的日志组的名称和一个包含用来收集一组相关日志文件的正则表达式的 value 属性。

  • 静态日志组:<staticLogGroup> 元素使用 key 属性来定义将出现在 UI 中的日志组的名称和一个定义日志文件名称的 value 属性。

如果在 key 元素和 <add/> 元素的 <componentLogGroup>元素中使用了相同的 <staticLogGroup> 属性值,Support Center 将创建一个组,其中包含使用相同密钥的两个 <add/> 元素定义的日志文件。

使用通配符收集额外的日志文件

在文件路径或文件名中使用通配符(包括 %WINDIR% 等系统范围的环境变量,但排除 %USERPROFILE% 等用户范围的环境变量),可以修改 Support Center 配置文件,以收集额外的日志文件。 若要使用此非递归日志文件搜索收集其他的日志文件,请在 <additionalLogFiles> 元素中使用 <add/> 元素。 下面的示例显示如何在安装 Support Center 时默认安装的配置文件中使用此功能:

  • 收集 Windows 目录中的所有 Windows Update 日志文件:下面的元素将收集在 Windows 目录中找到的名为 WindowsUpdate.log 的任何文件:<add key="%WINDIR%\WindowsUpdate.log"/>

  • 收集 Windows 日志目录中的所有日志文件:下面的元素将收集在 Windows 日志目录中找到的任何以 .log 结尾的文件:<add key="%WINDIR%\logs\*.log" />

Configuration Manager Support Center 的已知问题

当前发布的 Configuration Manager Support Center 具有以下已知问题:

远程连接必须包括计算机名或域名作为用户名的一部分。如果从 Configuration Manager Support Center 连接到远程客户端,在建立连接时,你必须为用户帐户提供计算机名或域名。 如果使用速记计算机名或域名(例如“.\administrator”),连接将成功,但 Support Center 不会成功地从客户端收集数据。 为了避免这一问题,请使用以下格式的用户名连接到远程客户端:<计算机名>\<用户名><域名>\<用户名>

**可能需要删除与远程客户端的脚本化服务器消息块连接。**当使用 New-CMMachineConnection PowerShell cmdlet 连接到远程客户端时,Configuration Manager Support Center 将与每个远程客户端建立服务器消息块 (SMB) 连接,完成数据收集后仍将保留这些连接。 若要避免超过最大远程连接数(适用于 Windows 7 和 Windows 8 的远程连接数最多为二十一个),可以使用 net use 命令查看当前处于活动状态的一组远程连接,然后可通过键入 net use <connection_name> /d(其中 <connection_name> 是远程连接名)来禁用不需要的任何连接。