Содержание
Просмотр системного журнала
Если в работе Windows 2012 появляется какая-то нестабильность, или появляются ошибки запускаустановки приложений, то это может быть связано с появлениями ошибок в самой операционной системе.
Все системные ошибки и предупреждения можно найти в «Журнале системы«.
В нем сохраняется информация о событиях, записываемых системными компонентами Windows.
Для просмотра и сохранения системного журнала нужно выполнить шаги:
Открыть «Пуск«:
Открыть «Панель управления«:
В «Панели управления» выбрать «Просмотр журналов событий«
В открывшемся окне выбрать «Просмотр событий» -> «Журналы Windows» -> «Система«
Экспорт журнала
Системный журнал в полном объеме можно выгрузить путем нажатия на ссылку «Сохранить все события как…«
После нажатия ссылки «Сохранить все события как…» нужно выбрать путь и имя файла для сохраняемого журнала.
При сохранении файла возможно появление окна «Отображение сведений«.
В данном окне нужно выбрать пункт «Отображать сведения для следуюших языков: Русский«
Готово
First published on TechNet on Sep 30, 2014
[This post comes to us courtesy of Swapnil Rane
from Commercial Technical Support]
This post will reduce your efforts to identify which log to refer to and where to find it. This can be very useful when you are troubleshooting issues on an Essentials server. We have compiled a list of important logs and their associated wizards below. There can be issues where we may have to refer to multiple logs.
Server-side Logs:
In Windows Server Essentials 2012 and 2012 R2, the location of the log files is under
%programdata%MicrosoftWindows ServerLogs
.
Service Integration Log Files:
|
O365/On-Premise Exchange/Intune |
SharedServiceHost-EmailProviderServiceConfig.log |
|
|
Windows Azure Backup |
OnlineBackupGettingStartedWizard.log |
Backup Log Files:
|
Server Backup Configuration wizard |
SBCW.log |
|
Server Backup restore wizard |
ServerFFR.log |
|
Client Backup Feature server side log |
Backup-<date>.log |
|
Client backup database cleanup |
RunTask-BackupCleanup.log |
|
Client backup database checker |
RunTask-Consistency check |
Storage and Devices Log Files:
|
User/Device management feature |
SharedServiceHost-ManagementServiceConfig.log |
|
Storage features |
Storageservice.<date>.log |
|
Storage related feature |
Storageutil.<date>.log |
Azure Backup Log Files:
|
|
|
|
Azure Backup Logs |
CBEngineCurr.errlog |
|
Failed Azure Backup Logs |
LastBackupFailedFile#####.txt |
Other Helpful Log Files:
|
DC Promo |
DCPromo_date.log |
|
Health evaluation schedule task |
RunTask-AlertEvaluation.log |
|
Macintosh Clients Status update |
RunTask-MacintoshStatusReport.log |
|
Server DNS status |
ServerBeacon.log |
|
Customer Experience Improvement |
RunTask-SaveCustomerExperienceImprovementProgramData.log |
Program and Service Quality Measurement Log Files:
|
CA Role installation |
CA_ROLE_INSTALL.log |
|
Media pack installation (2012 R2) |
MediaPackInstalltionWizard.xxxx.log |
|
Media Service (Specially with RWA) |
MediaStreamingProvider.log |
|
O365 (Assign/Un-assign Accounts) |
TaskStatus-OIMAddin.log |
Client-side Logs:
The client-side log files are located in the folder
%programdata%MicrosoftWindows Serverlogs
. They are as:
|
Client Deployment |
ClientDeploy.log |
|
Client package installation Failures |
ComputerConnector.log |
|
Client backup restore mount driver |
BackupDriverInstaller.log |
|
Client operation for File history Sync |
ClientOperator.log |
|
Main log for client launch pad |
LaunchPad.log |
|
Password synchronization feature in AAD |
PasswordSyncClientAlerts.log |
|
Add-in feature on client |
RunTask-Add-in Management.log |
|
Health evaluation schedule task |
RunTask-AlertEvaluation.log |
|
Client Backup scheduled task |
RunTask-ClientComputeBackkup.log |
|
Connector uninstall cleanup task |
RunTask-Connector cleanup.log |
|
Update health definition file from server to client task |
RunTask-HealthDefinitionUpdate.log |
|
RDP feature for RWA |
RunTask-RDP Group Configuration.log |
|
Client VPN connectivity issues |
RunTask-VPN Routes Repair.log |
|
Client network status update |
ServerLocator-<date>.log |
|
Client deployment API call (Client deployment fails) |
Setupapi.dev.log |
|
Health alert feature |
SharedServiceHost-HealthServiceConfig.log |
The above logs should be able to guide you through the process of troubleshooting effectively on Essentials relevant issues.
Here is a list of where you can find important log files for Windows Server 2012 Essentials and Windows Server 2012 R2 Essentials.
Server-side Logs:
In Windows Server Essentials 2012 and 2012 R2, the location of the log files is under %programdata%MicrosoftWindows ServerLogs.
Service Integration Log Files:
| O365/On-Premise Exchange/Intune | SharedServiceHost-EmailProviderServiceConfig.log | |
| Windows Azure Backup | OnlineBackupGettingStartedWizard.log |
Backup Log Files:
| Server Backup Configuration wizard | SBCW.log |
| Server Backup restore wizard | ServerFFR.log |
| Client Backup Feature server side log | Backup-<date>.log |
| Client backup database cleanup | RunTask-BackupCleanup.log |
| Client backup database checker | RunTask-Consistency check |
Storage and Devices Log Files:
| User/Device management feature | SharedServiceHost-ManagementServiceConfig.log |
| Storage features | Storageservice.<date>.log |
| Storage related feature | Storageutil.<date>.log |
Azure Backup Log Files:
| Location: C:Program FilesWindows Azure Backup AgentTemp | |
| Azure Backup Logs | CBEngineCurr.errlog |
| Failed Azure Backup Logs | LastBackupFailedFile#####.txt |
Other Helpful Log Files:
| DC Promo | DCPromo_date.log |
| Health evaluation schedule task | RunTask-AlertEvaluation.log |
| Macintosh Clients Status update | RunTask-MacintoshStatusReport.log |
| Server DNS status | ServerBeacon.log |
| Customer Experience Improvement | RunTask-SaveCustomerExperienceImprovementProgramData.log |
Program and Service Quality Measurement Log Files:
| CA Role installation | CA_ROLE_INSTALL.log |
| Media pack installation (2012 R2) | MediaPackInstalltionWizard.xxxx.log |
| Media Service (Specially with RWA) | MediaStreamingProvider.log |
| O365 (Assign/Un-assign Accounts) | TaskStatus-OIMAddin.log |
Client-side Logs:
The client-side log files are located in the folder %programdata%MicrosoftWindows Serverlogs. They are as:
| Client Deployment | ClientDeploy.log |
| Client package installation Failures | ComputerConnector.log |
| Client backup restore mount driver | BackupDriverInstaller.log |
| Client operation for File history Sync | ClientOperator.log |
| Main log for client launch pad | LaunchPad.log |
| Password synchronization feature in AAD | PasswordSyncClientAlerts.log |
| Add-in feature on client | RunTask-Add-in Management.log |
| Health evaluation schedule task | RunTask-AlertEvaluation.log |
| Client Backup scheduled task | RunTask-ClientComputeBackkup.log |
| Connector uninstall cleanup task | RunTask-Connector cleanup.log |
| Update health definition file from server to client task | RunTask-HealthDefinitionUpdate.log |
| RDP feature for RWA | RunTask-RDP Group Configuration.log |
| Client VPN connectivity issues | RunTask-VPN Routes Repair.log |
| Client network status update | ServerLocator-<date>.log |
| Client deployment API call (Client deployment fails) | Setupapi.dev.log |
| Health alert feature | SharedServiceHost-HealthServiceConfig.log |
Reference – http://blogs.technet.com/b/sbs/archive/2014/09/30/windows-server-essentials-log-files.aspx
Resources for Small Business
Операционная система Windows, системные службы и приложения записывают события и ошибки в системные журналы, чтобы в дальнейшем у системного администратора была возможность проверки операционной системы и диагностики проблем.
Получить доступ к этим записям можно через встроенное приложение Просмотр событий (Event Viewer). Есть несколько вариантов запуска данного приложения:
- через меню Пуск – Средства администрирования Windows – >Просмотр событий (Start – Windows Administrative Tools – Event Viewer);
- в командной строке или в окне Выполнить набрать eventvwr.msc:
В Диспетчере серверов в разделе Средства выбрать Просмотр событий (Server Manager – Tools – Event Viewer):
Описание интерфейса программы
Окно программы состоит из следующих компонентов:
- Панель навигации позволяет выбрать конкретный журнал, записи которого необходимо просмотреть;
- Список событий, содержащийся в выбранном журнале. В колонках выведена базовая информация о событии. Их можно отсортировать по датам, типам, категориям событий и т.д.;
- Детальная информация о выбранном во второй панели событии. Также детальную информацию можно открыть в отдельном окне, если кликнуть по нужному событию два раза;
- Панель быстрых действий, которые можно совершить с данным журналом или событием. Действия также доступны в контекстном меню (клик правой кнопкой мыши по журналу или событию).
Для удобства просмотра и управления системные журналы разбиты по категориям:
- Приложения (Application) – как и гласит название, содержит события и ошибки приложений;
- Безопасность (Security) – если в операционной системе включена и настроена функция аудита, журнал будет содержать записи, связанные с отслеживанием соответствующих событий (например, авторизация пользователя или попытки неудачного входа в операционную систему);
- Система (System) – здесь регистрируются события операционной системы и системных сервисов;
- Установка (Setup) – события, связанные с инсталляцией обновлений Windows, дополнительных приложений.
В разделе Журналы приложений и служб (Applications and Services Logs) можно найти более детальную информацию о событиях отдельных служб и приложений, зарегистрированных в операционной системе, что бывает полезно при диагностике проблем в работе отдельных сервисов.
Сами события также разделяются на типы:
- Сведения (Information) — информируют о штатной работе приложений.
- Предупреждение (Warning) — событие, свидетельствующее о возможных проблемах в будущем (например, заканчивается свободное место на диске – приложения могут продолжать работу в штатном режиме, но когда место закончится совсем, работа будет невозможна).
- Ошибка (Error) — проблема, ведущая к деградации приложения или службы, потерям данных.
- Критическое (Critical) — значительная проблема, ведущая к неработоспособности приложения или службы.
- Аудит успеха (Success audit) — событие журнала Безопасность (Security), обозначающее успешно осуществленное действие, для которого включено отслеживание (например, успешный вход в систему).
- Аудит отказа (Failure audit) — событие журнала Безопасность (Security) обозначающее безуспешную попытку осуществить действие, для которого включено отслеживание (например, ошибка входа в систему).
Работа с журналами
Службы и приложения могут генерировать огромное количество самых разнообразных событий. Для простоты доступа к нужным записям журнала можно использовать функцию фильтрации журнала:
Правый клик по журналу – Фильтр текущего журнала… (>Filter Current Log…), либо выбрать данную функцию в панели быстрых действий. Открывшееся окно позволяет настроить фильтр и отобразить только те события, которые необходимы в данный момент:
Можно задать временной период, уровни события, выбрать журналы и конкретные источники событий. Если известны коды событий, которые нужно включить или исключить из фильтра, их также можно указать.
Когда необходимость в фильтрации событий отпадет, ее можно отключить действием Очистить фильтр (Clear Filter):
Приложение Просмотр событий (Event Viewer) позволяет также настроить дополнительные свойства журналов. Доступ к настройкам можно получить через панель быстрых действий, либо через контекстное меню журнала – правый клик по журналу – Свойства (Properties):
В открывшемся окне настроек можно увидеть путь, по которому сохраняется файл журнала, текущий размер, а также можно задать максимальный размер файла:
В нижней части окна можно выбрать вариант действия при достижении журналом максимального значения:
- Переписывать события при необходимости (Overwrite events as needed) – новое событие будет записываться поверх самого старого события в журнале, таким образом будут доступны события только за определенный диапазон времени.
- Архивировать журнал при заполнении (Overwrite the log when full) – заполненный журнал будет сохранен, последующие события будут записываться в новый файл журнала. При необходимости доступа к старым событиям, архивный файл можно будет открыть в приложении Просмотр событий (Event Viewer).
- Не переписывать события (Do not overwrite events) – при заполнении журнала выдается системное сообщение о необходимости очистить журнал, старые события не перезаписываются.
Аverage rating : 5
Оценок: 1
191028
Санкт-Петербург
Литейный пр., д. 26, Лит. А
+7 (812) 403-06-99
700
300
ООО «ИТГЛОБАЛКОМ ЛАБС»
191028
Санкт-Петербург
Литейный пр., д. 26, Лит. А
+7 (812) 403-06-99
700
300
ООО «ИТГЛОБАЛКОМ ЛАБС»
700
300