Überwachungspfad
Der Überwachungspfad ist eine Sammlung von Textdateien, die Informationen zur Interaktion eines Runbook mit externen Tools und Systemen enthalten. Mithilfe des Überwachungspfads können Sie die Konfiguration und Änderungskonformität von Prozessen melden und Änderungen identifizieren, die zu Überwachungszwecken an einem Nicht-Microsoft-System vorgenommen wurden, oder eine Änderung beheben, die zu Dienstunterbrechungen führt.
Je nachdem, wie viele Runbooks Sie aufrufen und wie viele Aktivitäten diese Runbooks enthalten, kann der Überwachungspfad auf dem Computer, auf dem der Verwaltungsserver und runbook-Server ausgeführt wird, einen großen Speicherplatz belegen. Wenn Sie die Überwachung aktivieren, sollten Sie ein Archivierungsverfahren implementieren, um die vom Überwachungspfad generierten Dateien regelmäßig auf einen anderen Computer zu verschieben.
Aktivieren oder Deaktivieren des Überwachungspfads
Der Überwachungspfad wird standardmäßig nicht aktiviert, wenn Sie Orchestrator installieren. Sie können das folgende Verfahren verwenden, um es zu aktivieren oder zu deaktivieren:
- Öffnen Sie eine Eingabeaufforderung mit Administratoranmeldeinformationen.
- Navigieren Sie zu
C:\Program Files (x86)\Microsoft System Center\Orchestrator\Management Server.
- Navigieren Sie zu
C:\Program Files\Microsoft System Center\Orchestrator\Management Server.
Um den Überwachungspfad zu aktivieren, geben Sie atlc /enable ein.
Um den Überwachungspfad zu deaktivieren, geben Sie atlc /disable ein.
Überwachungspfaddateien
Überwachungspfaddateien werden im Format "Durch Trennzeichen getrennte Werte" (.csv) gespeichert. In der folgenden Tabelle sind die Details aufgeführt:
Protokolltyp: Runbook Publisher
Dateiname: Computername_ RunbookPublisher_Timestamp.csv
Inhalt:
Datum und Uhrzeit des Startdatums des Runbook
Benutzername und Domäne, die das Runbook gestartet hat
Name des Computers, auf dem das Runbook ausgeführt wurde
| Computer | Location |
|---|---|
| Verwaltungsserver | C:\ProgramData\Microsoft System Center 2012\Orchestrator\Audit\ManagementService |
| Runbook-Server | C:\ProgramData\Microsoft System Center 2012 \Orchestrator\Audit\RunbookService |
Protokolltyp: Informationen zur Aktivitätslaufzeit
Dateiname: Computername_ ObjectRuntimeInfo_Timestamp.csv
Inhalt:
Datum und Uhrzeit, zu der die Aktivität ausgeführt wurde
Name des Runbookservers, auf dem die Aktivität ausgeführt wurde
ID des Auftragsvorgangs, der die Aktivität ausgeführt hat
Objekt-XML-Code, der als Eingabedaten empfangene Aktivität
| Computer | Location |
|---|---|
| Runbook-Server | C:\ProgramData\Microsoft System Center 2012 \Orchestrator\Audit\PolicyModule |
Wenn eine Datei eine Größe von 200 MB erreicht, wird eine neue Datei erstellt. Der Zeitstempel ist im Dateinamen enthalten, um sicherzustellen, dass jeder Dateiname eindeutig ist. Kennwörter und andere verschlüsselte Textfelder werden in den Überwachungspfaddateien durch fünf Sternchen (*****) dargestellt.
Hinweis
Der Ordner "ProgramData", in dem die Überwachungsdateien gespeichert sind, ist häufig ein ausgeblendeter Systemordner.