[SDP 3][21382D70-DF1D-4C0C-BDC6-9BA62752E851] Azure 恢复服务分支到 Azure 疑难解答

  • 项目

原始产品版本：Azure 备份
原始 KB 编号： 3037569

Microsoft Azure 恢复服务疑难解答收集并分析从 Microsoft Azure 恢复服务分支到 Azure 方案的数据。

更多信息

此工具应用作常规数据收集工具，Microsoft 支持部门以帮助收集多个日志、调试跟踪、注册表和文件数据以及各种 PowerShell cmdlet 的输出。 单独收集这些文件可能是一个耗时且容易出错的过程;使用此诊断可确保在运行此向导后，提供帮助的支持专业人员将拥有解决大多数问题通常需要的所有数据。

此包适用于安装了 Microsoft Azure Site Recovery Hyper-V 提供程序的独立 Hyper-V 服务器。 对于受 Microsoft System Center 2012 R2 Virtual Machine Manager (SC 2012 R2 VMM) 保护的 Azure 恢复服务计算机，请使用 VMM SDP。

收集的信息

Azure 恢复服务代理日志

说明 文件名
来自 C：\Program Files\Microsoft Azure 恢复服务代理\Temp 的 Azure 恢复服务代理日志。
 {ComputerName}_CBEngineCurr.errlog

Azure 恢复服务 ETL 跟踪

说明 文件名
已解码的 Azure 恢复服务 ETL 跟踪。 文件名的格式为“Azure 恢复 ServicesDebug-0001.txt”。
 {ComputerName}_Azure恢复服务debug-RANDOM4DIGITNUMBER<>.txt

Azure 恢复服务事件日志

说明 文件名
过去 7 天的应用程序事件日志采用 EVTX、CSV 和文本格式。 {ComputerName}_evt_Application。[evtx|csv|txt]
过去 7 天的系统事件日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_evt_System。[evtx|csv|txt]
过去 7 天的 FailoverClustering 日志采用 EVTX、CSV 和文本格式。 {ComputerName}_FailoverClustering。[evtx|csv|txt]
Microsoft-VirtualMachineManager-Server/管理员以 EVTX、CSV 和文本格式记录过去 7 天。 {ComputerName}_evt_Microsoft-VirtualMachineManager-Server-管理员.[evtx|csv|txt]
过去 7 天的 Microsoft-VirtualMachineManager/Operational 日志采用 EVTX、CSV 和文本格式。 {ComputerName}_evt_Microsoft-VirtualMachineManager-Server-Operational。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-Config-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-Config-管理员。[evtx|csv|txt]
过去 7 天的 Microsoft-Windows-Hyper-V-Config-Operational 日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-Config-Operational。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-EmulatedNic-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-EmulatedNic-管理员.[evtx|csv|txt]
Microsoft-Windows-Hyper-V-EmulatedNic-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-Hypervisor-管理员。[evtx|csv|txt]
过去 7 天的 Microsoft-Windows-Hyper-V-Hypervisor-Operational 日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-Hypervisor-Operational。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-Integration-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-Integration-管理员。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-SynthFc-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-SynthFc-管理员。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-SynthNic-管理员以 EVTX、CSV 和文本格式记录过去 7 天。 {ComputerName}_Microsoft-Windows-Hyper-V-SynthNic-管理员.[evtx|csv|txt]
Microsoft-Windows-Hyper-V-SynthStor-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-SynthStor-管理员。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-SynthStor-Operational 过去 7 天的日志采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-SynthStor-Operational。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-VID-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-VID-管理员。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-VMMS-管理员过去 7 天的日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-VMMS-管理员。[evtx|csv|txt]
过去 7 天的 Microsoft-Windows-Hyper-V-VMMS-Networking 日志采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-VMMS-Networking。[evtx|csv|txt]
过去 7 天的 Microsoft-Windows-Hyper-V-VMMS-Operational 日志，采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-VMMS-Operational。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-VMMS-Storage 过去 7 天的日志采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-VMMS-Storage。[evtx|csv|txt]
Microsoft-Windows-Hyper-V-VmSwitch-Operational 过去 7 天的日志采用 EVTX、CSV 和文本格式。 {ComputerName}_Microsoft-Windows-Hyper-V-VmSwitch-Operational。[evtx|csv|txt]
过去 7 天的 VM 管理器日志采用 EVTX、CSV 和文本格式。 {ComputerName}_evt_VM管理器。[evtx|csv|txt]
Microsoft-Windows-FailoverClustering* (.csv .evtx .txt) {ComputerName}_evt_FailoverClustering。[evtx|csv|txt]

Azure 恢复服务 Get-VMReplication Cmdlet 导出

说明 文件名
Azure 恢复服务 VM 复制状态数据。
 {ComputerName}_Azure恢复 Services_Get-VMReplication.txt

Azure 恢复服务注册表导出

说明 文件名
从 Azure 管理门户收集的 Azure 恢复服务作业详细信息。
 {ComputerName}_{VaultName}*{Date}.zip
Azure 恢复服务注册表设置。
 {ComputerName}__Azure恢复 Services_Registry.txt

最佳做法分析器

说明 文件名
最佳做法分析器 (BPA) 报表
 {ComputerName}_BPA.htm

自定义上传

说明 文件名
用户指定的文件的压缩副本
 {ComputerName}_filename.zip
用户指定的文件的压缩副本
 {ComputerName}_filename.zip

事件日志 - 网络

说明 文件名
过去 7 天的 MicrosoftAzureRecoveryServices/Replication 日志采用 EVTX、CSV 和文本格式。
 {ComputerName}_MicrosoftAzureRecoveryServices-Replication。[evtx|csv|txt]
过去 7 天的 Microsoft-Windows-Bits-Client/Operational 日志采用 EVTX、CSV 和文本格式。
 {ComputerName}_Microsoft-Windows-Bits-Client-Operational。[evtx|csv|txt]
Microsoft-Windows-Bits-CompactServer/Operational 日志过去 7 天，采用 EVTX、CSV 和文本格式。
 {ComputerName}_Microsoft-Windows-Bits-CompactServer-Operational。[evtx|csv|txt]
过去 7 天的 Microsoft-Windows-WinRM/操作日志，采用 EVTX、CSV 和文本格式。
 {ComputerName}_Microsoft-Windows-WinRM-Operational。[evtx|csv|txt]
过去 7 天的 Microsoft-Windows-WMI-Activity/Operational 日志，采用 EVTX、CSV 和文本格式。
 {ComputerName}_Microsoft-Windows-WMI-Activity-Operational。[evtx|csv|txt]
过去 7 天的 Windows 远程管理日志采用 EVTX、CSV 和文本格式。
 {ComputerName}_Windows远程管理。[evtx|csv|txt]
Microsoft-Windows-NetworkProfile/Operational* (.csv .evtx .txt)
{ComputerName}_evt_NetworkProfile-Operational。[evtx|csv|txt]

FailoverCluster 功能

说明 文件名
在早于 Windows Server 2008 R2) 的操作系统上通过 clusmps.exe 实用工具 (的基本故障转移群集信息
{ComputerName}_cluster_mps_information.txt
基本故障转移群集信息，包括通过 FailoverCluster PowerShell cmdlet (Windows Server 2008 R2 和更新)
resultreport.xml
Test-Cluster PowerShell cmdlet 生成的群集基本验证报告
 {ComputerName}_ValidationReport.mht
Get-ClusterLog Windows Server 2008 R2 上的 PowerShell cmdlet、cluster.exe 实用工具或以前版本的 Windows 上的 \windows\cluster\cluster.log 生成的群集日志
 {ComputerName}_cluster.log
群集报告位于 \Windows\Cluster\Reports*.xml
 {ComputerName}_ClusterReportXML.zip
cluster.exe 实用工具中的群集资源信息
 {ComputerName}_ClusterResources.txt
在以前版本的 Windows 上使用 PowerShell Get-ClusterResource cmdlet 或 cluster.exe 实用工具的群集资源属性
 {ComputerName}_ClusterProperties.txt
来自 \Windows\Cluster\Reports\Validate*.log 的群集验证日志文件
 {ComputerName}_Validate*.log
群集验证报告文件位于 \Windows\Cluster\Reports*.mht
 {ComputerName}_ClusterReportMHT.zip
有关群集共享卷的信息
 {ComputerName}_CSVInfo.HTM

一般信息

说明 文件名
基本系统信息，包括计算机名称、Service Pack、计算机型号和处理器名称和速度
 resultreport.xml
已安装汇报和修补程序的列表
 {ComputerName}_Hotfixes.*
使用 showpriv.exe 工具) 用户权限 (权限列表
 {ComputerName}_UserRights.txt
通过“Whoami /all”输出列出用户 SID、组成员身份和权限
 {ComputerName}_Whoami.txt
Sysinternals 自动运行实用工具输出
 {ComputerName}_Autoruns.*
系统信息 - MSInfo32 工具输出
 {ComputerName}_msinfo32.nfo
{ComputerName}_msinfo32.txt

常规性能信息

说明 文件名
有关使用 pstat.exe 工具的进程和线程的信息
 {ComputerName}_PStat.txt

组策略结果

说明 文件名
组策略结果 (gpresults.exe) .txt 格式输出。
 {ComputerName}__GPResult.txt
组策略结果 (gpresults.exe) HTML 格式输出。
 {ComputerName}_“_GPResult.htm

修补程序Rollups

说明 文件名
修补程序汇总输出
 {ComputerName}_HotfixRollups.TXT

Hyper-V 角色

说明 文件名
Hyper-V 网络高级信息
 {ComputerName}_Hyper-V-NetworkingInfo.txt

网络基本信息

说明 文件名
基本 SMB 配置信息，例如 net.exe 子命令的输出，例如 net share、net 会话、net use、net accounts、net config
 {ComputerName}_SMB-Info.txt
基本 TCP/IP 和网络配置信息，例如 TCP/IP 注册表项以及来自 ipconfig、netstat、nbtstat 和 netsh 命令的输出
 {ComputerName}_TcpIp-Info.txt

注册表项

说明 文件名
HKLM\Cluster
 {ComputerName}_reg_Cluster.hiv
HKLM\System\CurrentControlSet\services\CluDisk
 {ComputerName}_reg_ClusDisk.txt
HKLM\System\CurrentControlSet\services\ClusSvc
 {ComputerName}_reg_ClusSvc.txt

服务器 IIS 日志

说明 文件名
已安装 Windows 角色和功能。
 {ComputerName}_Roles和 Features.txt
服务器上安装的产品。
 {ComputerName}_InstalledProducts.txt

服务器管理器和服务器角色信息

说明 文件名
Server Media (Windows Server 2008 R2 及更新版本上安装的角色和功能列表)
resultreport.xml

SPF OData

说明 文件名
文本格式的策略信息的结果集。
 {ComputerName}__GPResult.txt
HTM 格式的策略信息的结果集。
 {ComputerName}__GPResult.htm

除了收集前面所述的信息外，此诊断包还可以执行以下任务：

  • 检查事件日志消息
  • 检查群集共享卷是否配置为重定向访问
  • 检查群集共享卷是否配置为进行本地访问
  • 检查群集共享卷是否已配置为维护模式
  • 检查群集共享卷是否已配置为网络访问
  • 检查群集组是处于脱机状态还是失败状态
  • 检查通过 Get-ClusterNode cmdlet 收集群集信息时出现的错误
  • 检查一个或多个群集节点的状态是关闭还是暂停
  • 检查群集服务是否未运行或脱机
  • 检查最佳做法分析器错误和警告

References

有关 Microsoft 自动故障排除服务和支持诊断平台的详细信息，请参阅以下 Microsoft 知识库文章：

2598970 有关 Microsoft 自动故障排除服务和支持诊断平台的信息

联系我们寻求帮助

如果你有任何疑问或需要帮助，请创建支持请求或联系 Azure 社区支持。 还可以向 Azure 反馈社区提交产品反馈。