使用 Windows Server Essentials 記錄檔收集器
適用於:Windows Server 2016 Essentials、Windows Server 2012 R2 Essentials、Windows Server 2012 Essentials
在疑難排解電腦問題時,Microsoft 客戶服務與支援部門的代表可能會要求您使用 Windows Server Essentials 記錄檔收集器,從伺服器、網路上的電腦或從這兩者收集記錄檔。
記錄檔收集器會將程式記錄檔、事件檢閱者記錄檔及相關的環境資訊,複製到指定位置的單一 zip 檔案中。 您可直接從伺服器或網路上的任一部電腦執行記錄檔收集器,也可使用與電腦的遠端連線。
注意
記錄檔收集器不會分析網路問題,或對任何伺服器或網路上的電腦進行變更。 如需有關如何疑難排解網路問題的資訊,請參閱您的伺服器產品的說明文件。 在本指南中,我們以「網路電腦」來表示您網路上的電腦 (而不是您的伺服器)。
如果要安裝並執行記錄檔收集器,請執行下列主題中的步驟:
收集的環境資訊
對於您指定的每部網路電腦或伺服器,記錄檔收集器會收集下列環境資訊,並將它放入記錄檔集合檔案。
作業系統版本
CPU 製造商及描述
記憶體數量和配置
繫結至 TCP/IP 的網路介面卡
地區設定
程序
儲存體組態
主機檔案資訊
包括應用程式、系統、Windows 伺服器和 Media Center 的事件記錄檔
服務控制管理員訊息
重新開機事件和 Windows Update 事件
系統錯誤和應用程式錯誤
收集的服務資訊
伺服器服務
Windows Server 用戶端電腦備份服務
Windows Server 用戶端電腦備份提供者服務
Windows Server 裝置提供者
Windows Server 網域名稱管理
Windows Server 服務提供者登錄
Windows Server 設定提供者
Windows Server UPnP 裝置服務
Windows Server 遠端 Web 存取管理提供者
Windows Server 健康情況服務
Windows Server 存放裝置服務
Windows Server SQM 服務
網路電腦服務
Windows Server 用戶端電腦備份提供者服務
Windows Server 健康情況服務
Windows Server 服務提供者登錄
Windows Server SQM 服務
收集的記錄檔和登錄資訊
對於指定的每部網路電腦或伺服器,記錄檔收集器會收集伺服器和網路電腦中的記錄檔與登錄資訊,如下所示。
伺服器記錄檔和登錄資訊
伺服器產品記錄檔,從 <ProgramData>\Microsoft\Windows Server\Logs
排定的工作
安裝程式 API 記錄檔
Windows Update 記錄檔
健康狀態警示檔案
裝置資訊檔案
伺服器備份記錄檔
夥伴記錄檔
服務
登錄機碼,來自於:
\\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Server\
\\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DevicesProviderSvc
\\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainManagerProviderSvc
網路電腦記錄檔和登錄資訊
網路電腦產品記錄檔,位於 <ProgramData>\Microsoft\Windows Server\Logs
健康狀態警示檔案,位於 <ProgramData>\Microsoft\Windows Server\Data
Windows Update 記錄檔
安裝程式 API 記錄檔
排定的工作資訊
登錄機碼,來自於 \\HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows Server\
不是執行 Windows 作業系統版本的電腦的記錄檔
記錄檔收集器不會從不是執行 Windows 作業系統版本的電腦收集記錄檔 對於非 Windows 電腦,請以手動方式將下列記錄檔複製到您儲存記錄檔收集器檔案的相同位置。
System.log
Library/Logs/Windows Server.log
Library/Logs/CrashReporter/LaunchPad-<nnn> (複製所有 LaunchPad-<nnn>.crash 檔案)
Library/Logs/DiagnosticReports/LaunchPad-<nnn> (複製所有 LaunchPad-<nnn>.crash 檔案)