Устранение неполадок с ведением журнала и диагностикой

Различные компоненты FSLogix создают комплексные журналы. Эти журналы находятся в следующих трех типах журналов:

• Журналы событий клиента
• Текстовые файлы журнала
• Ведение журнала трассировки событий (ETL)

Просмотр или сбор журналов может быть первым шагом в процессе поддержки перед открытием обращения в службу поддержки. Средство поддержки FSLogix было создано, чтобы помочь клиентам собирать все необходимые журналы в один архив с архивом.

Журналы событий клиента

FSLogix использует систему журнала событий Windows для предоставления других данных во время многих операций и задач. Эти журналы событий можно найти в Windows Просмотр событий в разделе "Приложения и службы" —> FSLogix. Большинство данных журналов событий записываются в журналы администраторов или операционных журналов в приложениях. Данные журнала событий, относящиеся к облачному кэшу, записываются в журналы администраторов или операционных журналов в CloudCache.

^{Рис. 7. Журналы событий FSLogix}

Текстовые файлы журнала

Текстовые файлы журналов — это первое место для просмотра при устранении неполадок FSLogix и требует настройки параметров ведения журнала.

Расположение файла журнала: C:\ProgramData\FSLogix\Logs

Наиболее распространенный файл журнала, используемый при устранении неполадок, находится Profile_%date%.log в C:\ProgramData\FSLogix\Logs\Profile.

Просмотр журналов профилей

Примечание.

Блокнот ++ — это отличный текстовый редактор, так как он предоставляет возможность выделения наборов ключевых слов или фраз.

1. Откройте последний файл журнала из C:\ProgramData\FSLogix\Logs\Profile\Profile_%date%.log.

2. Запишите следующие разделы: имя компьютера, версии FSLogix и состояние службы.

   

   ^{Рис. 1. Файл журнала профиля}

3. Нажмите, Ctrl+F чтобы открыть диалоговое окно поиска и найти событие входа для определенного пользователя (например, jdoe).

   • Найдите что: LoadProfile: %samaccountname%

   

   ^{Рис. 2. Диалоговое окно поиска по журналам профиля}

4. Убедитесь, что событие входа соответствует времени сообщаемой проблемы или проблемы.

5. Затем обратите внимание на идентификатор процесса для этого пользователя, так как этот идентификатор используется во время всей последовательности события (вход или выход).

6. Используйте функцию стиля, чтобы выделить следующие разделы в файле журнала:

   • Begin Session: Logon
   • Begin Session: Logoff
   • Milliseconds
   • loadProfile time:
   • unloadProfile time:

   

   ^{Рис. 3. Стилизация журнала профилей}

7. С помощью этих ключевых слов стилизовано, проще найти события входа и выхода.

   

   ^{Рис. 4. Пример 1}

   

   ^{Рис. 5. Пример 2}

8. При необходимости после стилизации всех ключевых слов можно сосредоточиться на определенном процессе для события пользователя, выбрав идентификатор процесса. Блокнот++ будет выделять все вхождения этого идентификатора процесса, чтобы вы могли следовать его последовательности, так как могут выполняться другие процессы, выполняемые для других пользователей одновременно.

   

   ^{Рис. 6. Идентификатор процесса журнала профиля}

Внимание

Каждое действие в файле журнала будет иметь префикс для типа события. [INFO] для информационных событий [WARN:xxxxxx] указываются предупреждения и [ERROR:xxxxxx] ошибки. Предупреждения и ошибки будут иметь соответствующий код ошибки.

Ведение журнала трассировки событий (ETL)

FSLogix реализует ведение журнала трассировки, которое создает файлы журналов трассировки событий .ETL Существует два (2) ETL файла, которые создаются и сохраняются. Файлы ETL сохраняются C:\ProgramData\FSLogix\Logs\в , и именуются trace.etl.001 и trace.etl.002. Файлы поворачиваются с помощью циклического перебора с самым старым файлом, который заменяется новым файлом после создания двух файлов. Файлы ETL ограничены максимальным размером 100 МБ.

Файлы FSLogix ETL управляются автоматическим журналом Windows. Данные трассировки хранятся в буфере и записываются ETL в файлы по мере необходимости и перезаписываются по указанному порогу. При каждом перезапуске ETL компьютера файлы поворачиваются в соответствии с конфигурацией.

Примечание.

Ведение журнала трассировки событий предназначено только для внутреннего использования Майкрософт.