日志文件参考
适用于: Configuration Manager(current branch)
在 Configuration Manager 中，客户端和站点服务器组件将进程信息记录在各个日志文件中。 可以使用这些日志文件中的信息来帮助排查可能发生的问题。 默认情况下，Configuration Manager 为客户端和服务器组件启用日志记录。
有关 Configuration Manager 中日志文件的更多常规信息，请参阅 关于日志文件。 本文包括有关要使用的工具、如何配置日志以及查找日志的位置的信息。
以下部分提供有关可用的不同日志文件的详细信息。 监视 Configuration Manager 客户端和服务器日志以获取操作详细信息，并查看错误信息以解决问题。
客户端日志文件
以下部分列出了与客户端操作和客户端安装相关的日志文件。
客户端操作
下表列出了 Configuration Manager 客户端上的日志文件。
| 日志名称 | 说明 |
|---|---|
| ADALOperationProvider.log | 有关使用 Azure Active Directory (Azure AD) 身份验证库 (ADAL) 客户端身份验证令牌请求的信息。 (从版本 2107) 开始替换为CcmAad.log |
| ATPHandler.log | 记录有关处理 ATP 加入和策略的详细信息。 |
| BitLockerManagementHandler.log | 记录有关 BitLocker 管理策略的信息。 |
| CAS.log | 内容访问服务。 维护客户端上的本地包缓存。 |
| Ccm32BitLauncher.log | 记录在标记为 32 位运行的客户端上启动应用程序的操作。 |
| CcmEval.log | 记录 Configuration Manager 客户端状态评估活动和 Configuration Manager 客户端所需的组件的详细信息。 |
| CcmEvalTask.log | 记录由评估计划任务启动的 Configuration Manager 客户端状态评估活动。 |
| CcmExec.log | 记录客户端和 SMS 代理主机服务的活动。 此日志文件还包括有关启用和禁用唤醒代理的信息。 |
| CcmMessaging.log | 记录与客户端和管理点之间的通信相关的活动。 |
| CCMNotificationAgent.log | 记录与客户端通知操作相关的活动。 |
| Ccmperf.log | 记录与维护和捕获与客户端性能计数器相关的数据的活动。 |
| CcmRestart.log | 记录客户端服务重启活动。 |
| CCMSDKProvider.log | 记录客户端 SDK 接口的活动。 |
| ccmsqlce.log | 记录客户端使用的 SQL Server Compact Edition 内置版本 (CE) 的活动。 通常仅在启用调试日志记录或组件出现问题时使用此日志。 客户端运行状况任务 (ccmeval) 通常会自行更正此组件的问题。 |
| CcmUsrCse.log | 记录文件夹重定向策略的用户登录期间的详细信息。 |
| CCMVDIProvider.log | 记录虚拟桌面基础结构中客户端的信息 (VDI) 。 |
| CertEnrollAgent.log | 记录 Windows Hello 企业版的信息。 具体来说，使用简单证书注册协议 (SCEP) 与网络设备注册服务 (NDES) 通信。 |
| CertificateMaintenance.log | 维护 Active Directory 域服务和管理点的证书。 |
| CIAgent.log | 记录有关合规性设置、软件更新和应用程序管理的修正和合规性过程的详细信息。 |
| CIDownloader.log | 记录有关配置项目定义下载的详细信息。 |
| CIStateStore.log | 记录配置项的状态更改，例如符合性设置、软件更新和应用程序。 |
| CIStore.log | 记录有关配置项的信息，例如符合性设置、软件更新和应用程序。 |
| CITaskMgr.log | 记录每种应用程序和部署类型的任务，例如内容下载和安装或卸载操作。 |
| ClientAuth.log | 记录客户端的签名和身份验证活动。 |
| ClientIDManagerStartup.log | 创建和维护客户端 GUID，并在客户端注册和分配期间标识任务。 |
| ClientLocation.log | 记录与客户端站点分配相关的任务。 |
| ClientServicing.log | 记录自动升级和客户端试点期间客户端部署状态消息的信息。 |
| CMBITSManager.log | 记录设备上的后台智能传输服务 (BITS) 作业的信息。 |
| CMHttpsReadiness.log | 记录运行 Configuration Manager HTTPS 就绪情况评估工具的结果。 此工具检查计算机是否具有可用于 Configuration Manager 的公钥基础结构 (PKI) 客户端身份验证证书。 |
| CmRcService.log | 记录远程控制服务的信息。 |
| CoManagementHandler.log | 使用 对客户端上的共同管理进行故障排除。 |
| ComplRelayAgent.log | 记录符合性策略的共同管理工作负荷的信息。 |
| ContentTransferManager.log | 计划后台智能传输服务 (BITS) 或服务器消息块 (SMB) 下载或访问包。 |
| DataTransferService.log | 记录策略或包访问的所有 BITS 通信。 |
| DCMAgent.log | 记录有关配置项和应用程序的评估、冲突报告和修正的高级信息。 |
| DCMReporting.log | 将有关将策略平台结果报告到配置项目的状态消息中的信息。 |
| DcmWmiProvider.log | 记录有关从 WMI 读取配置项目 synclet 的信息。 |
| DeltaDownload.log | 记录有关使用传递优化下载的快速更新和更新的下载信息。 |
| Diagnostics.log | 记录客户端诊断操作的状态。 |
| EndpointProtectionAgent | 记录有关 System Center Endpoint Protection 客户端的安装以及反恶意软件策略应用到该客户端的信息。 |
| execmgr.log | 记录有关客户端上运行的包和任务序列的详细信息。 |
| ExpressionSolver.log | 记录有关启用详细日志记录或调试日志记录时使用的增强检测方法的详细信息。 |
| ExternalEventAgent.log | 记录 Endpoint Protection 恶意软件检测的历史记录以及与客户端状态相关的事件。 |
| FileBITS.log | 记录所有 SMB 包访问任务。 |
| FileSystemFile.log | 记录用于软件清单和文件收集的 Windows Management Instrumentation (WMI) 提供程序的活动。 |
| FSPStateMessage.log | 记录客户端发送到回退状态点的状态消息的活动。 |
| InternetProxy.log | 记录客户端的网络代理配置和使用活动。 |
| InventoryAgent.log | 记录客户端上的硬件清单、软件清单和检测信号发现操作的活动。 |
| InventoryProvider.log | 有关客户端上的硬件清单、软件清单和检测信号发现操作的更多详细信息。 |
| LocationCache.log | 记录客户端的位置缓存使用和维护活动。 |
| LocationServices.log | 记录用于查找管理点、软件更新点和分发点的客户端活动。 |
| MaintenanceCoordinator.log | 记录客户端的常规维护任务的活动。 |
| Mifprovider.log | 记录 WMI 提供程序的活动，以便管理信息格式 (MIF) 文件。 |
| mtrmgr.log | 监视所有软件计数过程。 |
| PolicyAgent.log | 记录使用数据传输服务发出的策略请求。 |
| PolicyAgentProvider.log | 记录策略更改。 |
| PolicyEvaluator.log | 记录有关客户端计算机上的策略评估的详细信息，包括软件更新中的策略。 |
| PolicyPlatformClient.log | 记录位于 \Program Files\Microsoft Policy Platform 中的所有提供程序（文件提供程序除外）的修正和符合性过程。 |
| PolicySdk.log | 记录策略系统 SDK 接口的活动。 |
| Pwrmgmt.log | 记录有关启用或禁用和配置唤醒代理客户端设置的信息。 |
| PwrProvider.log | 记录 WMI 服务中托管的电源管理提供程序 (PWRInvProvider) 的活动。 在所有受支持的 Windows 版本上，提供程序在硬件清单期间枚举计算机上的当前设置，并应用电源计划设置。 |
| < SCClient_domain>@<username>_1.log | 在软件中心中记录客户端计算机上指定用户的活动。 |
| < SCClient_domain>@<username>_2.log | 在软件中心记录客户端计算机上指定用户的历史活动。 |
| Scheduler.log | 记录所有客户端操作的计划任务的活动。 |
| < SCNotify_domain>@<username>_1.log | 记录用于通知用户有关指定用户软件的活动。 |
| < SCNotify_domain>@<username>_1-date_time><.log | 记录用于通知用户有关指定用户软件的历史信息。 |
| Scripts.log | 记录 Configuration Manager 脚本在客户端上运行时的活动。 |
| SensorWmiProvider.log | 记录终结点分析传感器的 WMI 提供程序的活动。 |
| SensorEndpoint.log | 记录终结点分析策略的执行以及客户端数据上传到站点服务器的情况。 |
| SensorManagedProvider.log | 记录终结点分析的事件和信息的收集和处理。 |
| setuppolicyevaluator.log | 记录 WMI 中的配置和清单策略创建。 |
| < SleepAgent_域>@SYSTEM_0.log | 唤醒代理的主日志文件。 |
| SmsClientMethodProvider.log | 记录用于发送客户端计划的活动。 例如，使用“发送计划”工具或其他编程方法。 |
| smscliui.log | 记录控制面板中 Configuration Manager 客户端的使用。 |
| SrcUpdateMgr.log | 记录使用当前分发点源位置更新的已安装 Windows Installer 应用程序的活动。 |
| StateMessageProvider.log | 记录将状态消息从客户端发送到站点的组件的信息。 |
| StatusAgent.log | 记录客户端组件创建的状态消息。 |
| SWMTRReportGen.log | 生成由计量代理收集的使用情况数据报告。 此数据记录在Mtrmgr.log。 |
| UserAffinity.log | 记录有关用户设备相关性的详细信息。 |
| UserAffinityProvider.log | 跟踪用户设备相关性的组件中的技术详细信息。 |
| VirtualApp.log | 记录特定于应用程序虚拟化 (App-V) 部署类型的评估的信息。 |
| Wedmtrace.log | 记录与 Windows Embedded 客户端上的写入筛选器相关的操作。 |
| wakeprxy-install.log | 记录客户端收到用于打开唤醒代理的客户端设置选项时的安装信息。 |
| wakeprxy-uninstall.log | 记录有关在客户端收到用于关闭唤醒代理的客户端设置选项（如果以前打开唤醒代理）时卸载唤醒代理的信息。 |
客户端安装
下表列出了包含与 Configuration Manager 客户端安装相关的信息的日志文件。
| 日志名称 | 说明 |
|---|---|
| ccmsetup.log | 记录客户端设置、客户端升级和客户端删除 ccmsetup.exe 任务。 可用于排查客户端安装问题。 |
| ccmsetup-ccmeval.log | 记录客户端状态和修正 ccmsetup.exe 任务。 |
| CcmRepair.log | 记录客户端代理的修复活动。 |
| client.msi.log | 记录 client.msi 完成的设置任务。 可用于排查客户端安装或删除问题。 |
| ClientServicing.log | 记录自动升级和客户端试点期间客户端部署状态消息的信息。 |
适用于 Mac 计算机的客户端
适用于 Mac 计算机的 Configuration Manager 客户端在 Mac 计算机上的以下日志文件中记录信息：
| 日志名称 | 详细信息 | 位置 |
|---|---|---|
| CCMClient-date_time><.log | 记录与 Mac 客户端操作相关的活动，包括应用程序管理、清单和错误日志记录。 | /Library/Application Support/Microsoft/CCM/Logs |
| CCMAgent-date_time><.log | 记录与客户端操作相关的信息，包括用户登录和注销操作以及 Mac 计算机活动。 | ~/Library/Logs |
| CCMNotifications-date_time><.log | 记录与 Mac 计算机上显示的 Configuration Manager 通知相关的活动。 | ~/Library/Logs |
| CCMPrefPane-date_time><.log | 记录与 Mac 计算机上的 Configuration Manager 首选项对话框相关的活动，其中包括常规状态和错误日志记录。 | ~/Library/Logs |
站点系统服务器上的日志文件 SMS_DM.log 还会记录 Mac 计算机与为移动设备和 Mac 计算机设置的管理点之间的通信。
服务器日志文件
以下部分列出了站点服务器上或与特定站点系统角色相关的日志文件。
站点服务器和站点系统
下表列出了 Configuration Manager 站点服务器和站点系统服务器上的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| adctrl.log | 记录注册处理活动。 | 站点服务器 |
| ADForestDisc.log | 记录 Active Directory 林发现操作。 | 站点服务器 |
| adminservice.log | 记录 SMS 提供程序管理服务 REST API 的操作 | 具有 SMS 提供程序的计算机 |
| ADService.log | 在 Active Directory 中记录帐户创建和安全组详细信息。 | 站点服务器 |
| adsgdis.log | 记录 Active Directory 组发现操作。 | 站点服务器 |
| adsysdis.log | 记录 Active Directory 系统发现操作。 | 站点服务器 |
| adusrdis.log | 记录 Active Directory 用户发现操作。 | 站点服务器 |
| BusinessAppProcessWorker.log | Microsoft适用于企业的应用商店应用的记录处理。 | 站点服务器 |
| ccm.log | 记录客户端请求安装的活动。 | 站点服务器 |
| CertMgr.log | 记录站点内通信的证书活动。 | 站点系统服务器 |
| chmgr.log | 记录客户端运行状况管理器的活动。 | 站点服务器 |
| Cidm.log | 记录客户端安装数据管理器 (CIDM) 对客户端设置的更改。 | 站点服务器 |
| colleval.log | 记录有关集合计算器何时创建、更改和删除集合的详细信息。 | 站点服务器 |
| compmon.log | 记录为站点服务器监视的组件线程的状态。 | 站点系统服务器 |
| compsumm.log | 记录组件状态摘要生成器任务。 | 站点服务器 |
| ComRegSetup.log | 记录站点服务器的初始 COM 注册安装结果。 | 站点系统服务器 |
| dataldr.log | 记录有关在 Configuration Manager 数据库中处理 MIF 文件和硬件清单的信息。 | 站点服务器 |
| ddm.log | 记录发现数据管理器的活动。 | 站点服务器 |
| despool.log | 记录传入的站点到站点通信传输。 | 站点服务器 |
| distmgr.log | 记录有关包创建、压缩、增量复制和信息更新的详细信息。 它还可以包含来自分发管理器组件的其他活动。 例如，安装分发点、连接尝试和安装组件。 有关使用此日志的其他功能的详细信息，请参阅 服务连接点 和 OS 部署。 | 站点服务器 |
| EPCtrlMgr.log | 记录有关从 Endpoint Protection 站点系统角色服务器与 Configuration Manager 数据库同步恶意软件威胁信息的信息。 | 站点服务器 |
| EPMgr.log | 记录 Endpoint Protection 站点系统角色的状态。 | 站点系统服务器 |
| EPSetup.log | 提供有关 Endpoint Protection 站点系统角色安装的信息。 | 站点系统服务器 |
| EnrollSrv.log | 记录注册服务过程的活动。 | 站点系统服务器 |
| EnrollWeb.log | 记录注册网站过程的活动。 | 站点系统服务器 |
| ExternalNotificationsWorker.log | 记录向外部系统（如 Azure 逻辑应用）发送通知的队列和活动。 | 站点服务器 |
| fspmgr.log | 记录回退状态点站点系统角色的活动。 | 站点系统服务器 |
| hman.log | 记录有关站点配置更改以及 Active Directory 域服务中站点信息发布的信息。 | 站点服务器 |
| Inboxast.log | 记录从管理点移动到站点服务器上的相应 INBOXES 文件夹的文件。 | 站点服务器 |
| inboxmgr.log | 记录收件箱文件夹之间的文件传输活动。 | 站点服务器 |
| inboxmon.log | 记录收件箱文件和性能计数器更新的处理。 | 站点服务器 |
| invproc.log | 记录 MIF 文件从辅助站点转发到其父站点。 | 站点服务器 |
| migmctrl.log | 记录涉及迁移作业、共享分发点和分发点升级的迁移操作的信息。 | Configuration Manager 层次结构中的顶级站点以及每个子主站点。 在多主站点层次结构中，使用在管理中心站点中创建的日志文件。 |
| mpcontrol.log | 记录管理点的注册。 每 10 分钟记录一次管理点的可用性。 | 站点系统服务器 |
| mpfdm.log | 记录将客户端文件移动到站点服务器上的相应 INBOXES 文件夹的管理点组件的操作。 | 站点系统服务器 |
| mpMSI.log | 记录有关管理点安装的详细信息。 | 站点服务器 |
| MPSetup.log | 记录管理点安装包装器过程。 | 站点服务器 |
| netdisc.log | 记录网络发现操作。 | 站点服务器 |
| NotiCtrl.log | 应用程序请求通知。 | 站点服务器 |
| ntsvrdis.log | 记录站点系统服务器的发现活动。 | 站点服务器 |
| Objreplmgr | 记录对复制的对象更改通知的处理。 | 站点服务器 |
| offermgr.log | 记录播发更新。 | 站点服务器 |
| offersum.log | 记录部署状态消息的摘要。 | 站点服务器 |
| OfflineServicingMgr.log | 记录对操作系统映像文件应用更新的活动。 | 站点服务器 |
| outboxmon.log | 记录发件箱文件的处理和性能计数器更新。 | 站点服务器 |
| PerfSetup.log | 记录性能计数器的安装结果。 | 站点系统服务器 |
| PkgXferMgr.log | 记录负责将内容从主站点发送到远程分发点的 SMS_Executive 组件的操作。 | 站点服务器 |
| policypv.log | 记录客户端策略的更新，以反映对客户端设置或部署的更改。 | 主站点服务器 |
| rcmctrl.log | 记录层次结构中站点之间的数据库复制活动。 | 站点服务器 |
| replmgr.log | 记录站点服务器组件和计划程序组件之间的文件复制。 | 站点服务器 |
| ResourceExplorer.log | 记录有关运行资源资源管理器的错误、警告和信息。 | 运行 Configuration Manager 控制台的计算机 |
| RESTPROVIDERSetup.log | 安装 SMS 提供程序管理服务 REST API | 具有 SMS 提供程序的计算机 |
| ruleengine.log | 记录有关标识、内容下载以及软件更新组和部署创建的自动部署规则的详细信息。 | 站点服务器 |
| schedule.log | 记录有关站点到站点作业和文件复制的详细信息。 | 站点服务器 |
| sender.log | 记录通过基于文件的复制在站点之间传输的文件。 | 站点服务器 |
| sinvproc.log | 记录有关将软件清单数据处理到站点数据库的信息。 | 站点服务器 |
| sitecomp.log | 记录有关站点中所有站点系统服务器上已安装站点组件维护的详细信息。 | 站点服务器 |
| sitectrl.log | 记录对数据库中站点控制对象进行的站点设置更改。 | 站点服务器 |
| sitestat.log | 记录所有站点系统的可用性和磁盘空间监视过程。 | 站点服务器 |
| SMS_AZUREAD_DISCOVERY_AGENT.log | Microsoft Entra 用户和用户组发现的日志文件。 | 站点服务器 |
| SMS_BUSINESS_APP_PROCESS_MANAGER.log | 从适用于企业的 Microsoft 应用商店同步应用的组件的日志文件。 | 站点服务器 |
| SMS_DataEngine.log | 管理见解的日志文件。 | 站点服务器 |
| SMS_ISVUPDATES_SYNCAGENT.log | 用于同步第三方软件更新的日志文件。 | Configuration Manager 层次结构中的顶级软件更新点。 |
| SMS_MESSAGE_PROCESSING_ENGINE.log | 消息处理引擎的日志文件，站点使用它来处理客户端操作的结果。 例如，运行脚本和 CMPivot。 | 站点服务器 |
| SMS_OrchestrationGroup.log | 业务流程组的日志文件 | 站点服务器 |
| SMS_PhasedDeployment.log | 分阶段部署的日志文件 | Configuration Manager 层次结构中的顶级站点 |
| SMS_REST_PROVIDER.log | SMS 提供程序管理服务 REST API 的服务运行状况状态，包括证书信息 | 具有 SMS 提供程序的计算机 |
| SmsAdminUI.log | 记录 Configuration Manager 控制台活动。 | 运行 Configuration Manager 控制台的计算机 |
| smsbkup.log | 记录站点备份过程的输出。 | 站点服务器 |
| smsdbmon.log | 记录数据库更改。 | 站点服务器 |
| SMSENROLLSRVSetup.log | 记录注册 Web 服务的安装活动。 | 站点系统服务器 |
| SMSENROLLWEBSetup.log | 记录注册网站的安装活动。 | 站点系统服务器 |
| smsexec.log | 记录所有站点服务器组件线程的处理。 | 站点服务器或站点系统服务器 |
| SMSFSPSetup.log | 记录由安装回退状态点生成的消息。 | 站点系统服务器 |
| SMSProv.log | 记录 WMI 提供程序对站点数据库的访问。 | 具有 SMS 提供程序的计算机 |
| srsrpMSI.log | 记录 MSI 输出中报告点安装过程的详细结果。 | 站点系统服务器 |
| srsrpsetup.log | 记录报告点安装过程的结果。 | 站点系统服务器 |
| statesys.log | 记录状态系统消息的处理。 | 站点服务器 |
| statmgr.log | 记录所有状态消息写入数据库的情况。 | 站点服务器 |
| swmproc.log | 记录计量文件和设置的处理。 | 站点服务器 |
站点服务器安装
下表列出了包含与站点安装相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| ConfigMgrPrereq.log | 记录先决条件组件评估和安装活动。 | 站点服务器 |
| ConfigMgrSetup.log | 记录站点服务器设置的详细输出。 | 站点服务器 |
| ConfigMgrSetupWizard.log | 记录与安装向导中的活动相关的信息。 | 站点服务器 |
| SMS_BOOTSTRAP.log | 记录有关启动辅助站点安装过程的进度的信息。 ConfigMgrSetup.log中包含实际设置过程的详细信息。 | 站点服务器 |
| smstsvc.log | 记录有关 Windows 服务的安装、使用和删除的信息。 Windows 使用此服务来测试服务器之间的网络连接和权限。 它使用创建连接的服务器的计算机帐户。 | 站点服务器和站点系统服务器 |
数据仓库服务点
下表列出了包含与数据仓库服务点相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| DWSSMSI.log | 记录由安装数据仓库服务点生成的消息。 | 站点系统服务器 |
| DWSSSetup.log | 记录由安装数据仓库服务点生成的消息。 | 站点系统服务器 |
| Microsoft.ConfigMgrDataWarehouse.log | 记录有关站点数据库和数据仓库数据库之间的数据同步的信息。 | 站点系统服务器 |
回退状态点
下表列出了包含与回退状态点相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| FspIsapi | 记录有关从移动设备旧版客户端和客户端计算机到回退状态点的通信的详细信息。 | 站点系统服务器 |
| fspMSI.log | 记录由安装回退状态点生成的消息。 | 站点系统服务器 |
| fspmgr.log | 记录回退状态点站点系统角色的活动。 | 站点系统服务器 |
管理点
下表列出了包含与管理点相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CcmIsapi.log | 记录终结点上的客户端消息传送活动。 | 站点系统服务器 |
| CCM_STS.log | 记录来自 Microsoft Entra ID 或站点颁发的客户端令牌的身份验证令牌的活动。 | 站点系统服务器 |
| ClientAuth.log | 记录签名和身份验证活动。 | 站点系统服务器 |
| MP_CliReg.log | 记录管理点处理的客户端注册活动。 | 站点系统服务器 |
| MP_Ddr.log | 记录从客户端转换 XML.ddr 记录，然后将其复制到站点服务器。 | 站点系统服务器 |
| MP_Framework.log | 记录核心管理点和客户端框架组件的活动。 | 站点系统服务器 |
| MP_GetAuth.log | 记录客户端授权活动。 | 站点系统服务器 |
| MP_GetPolicy.log | 记录来自客户端计算机的策略请求活动。 | 站点系统服务器 |
| MP_Hinv.log | 记录有关从客户端转换 XML 硬件清单记录以及这些文件复制到站点服务器的详细信息。 | 站点系统服务器 |
| MP_Location.log | 记录来自客户端的位置请求和答复活动。 | 站点系统服务器 |
| MP_OOBMgr.log | 记录与从客户端接收 OTP 相关的管理点活动。 | 站点系统服务器 |
| MP_Policy.log | 记录策略通信。 | 站点系统服务器 |
| MP_RegistrationManager.log | 记录与客户端注册相关的活动，例如验证证书、CRL 和令牌。 | 站点系统服务器 |
| MP_Relay.log | 记录从客户端收集的文件的传输。 | 站点系统服务器 |
| MP_RelayMsgMgr.log | 记录管理点如何处理传入客户端消息，例如脚本或 CMPivot。 | 站点系统服务器 |
| MP_Retry.log | 记录硬件清单重试过程。 | 站点系统服务器 |
| MP_Sinv.log | 记录有关从客户端转换 XML 软件清单记录以及这些文件复制到站点服务器的详细信息。 | 站点系统服务器 |
| MP_SinvCollFile.log | 记录有关文件集合的详细信息。 | 站点系统服务器 |
| MP_Status.log | 记录有关从客户端转换 XML.svf 状态消息文件以及这些文件复制到站点服务器的详细信息。 | 站点系统服务器 |
| mpcontrol.log | 记录管理点的注册。 每 10 分钟记录一次管理点的可用性。 | 站点服务器 |
| mpfdm.log | 记录将客户端文件移动到站点服务器上的相应 INBOXES 文件夹的管理点组件的操作。 | 站点系统服务器 |
| mpMSI.log | 记录有关管理点安装的详细信息。 | 站点服务器 |
| MPSetup.log | 记录管理点安装包装器过程。 | 站点服务器 |
| UserService.log | 记录来自软件中心的用户请求，从服务器检索/安装用户可用的应用程序。 | 站点系统服务器 |
服务连接点
下表列出了包含与服务连接点相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CertMgr.log | 记录证书和代理帐户信息。 | 站点服务器 |
| CollectionAADGroupSyncWorker.log | 用于将集合成员身份结果同步到 Microsoft Entra ID 的日志文件。 | 具有服务连接点的计算机 |
| SMS_AZUREAD_DISCOVERY_AGENT.log | 从 2303 开始，用于将集合成员身份结果同步到 Microsoft Entra ID 的日志文件。 | 具有服务连接点的计算机 |
| CollEval.log | 记录有关集合计算器何时创建、更改和删除集合的详细信息。 | 主站点和管理中心站点 |
| Cloudusersync.log | 记录用户的许可证启用。 | 具有服务连接点的计算机 |
| Dataldr.log | 记录有关 MIF 文件处理的信息。 | 站点服务器 |
| ddm.log | 记录发现数据管理器的活动。 | 站点服务器 |
| Distmgr.log | 记录有关内容分发请求的详细信息。 | 顶级站点服务器 |
| Dmpdownloader.log | 记录有关从Microsoft下载的详细信息，例如站点更新。 | 具有服务连接点的计算机 |
| Dmpuploader.log | 记录与将数据库更改上传到Microsoft相关的详细信息。 | 具有服务连接点的计算机 |
| EndpointConnectivityCheckWorker.log | 记录与检查重要 Internet 终结点相关的详细信息。 | 具有服务连接点的计算机 |
| hman.log | 记录有关消息转发的信息。 | 站点服务器 |
| WsfbSyncWorker.log | 记录有关与 Microsoft Store for Business 的通信的信息。 | 具有服务连接点的计算机 |
| objreplmgr.log | 记录策略和分配的处理。 | 主站点服务器 |
| PolicyPV.log | 记录所有策略的策略生成。 | 站点服务器 |
| outgoingcontentmanager.log | 记录上传到Microsoft的内容。 | 具有服务连接点的计算机 |
| ServiceConnectionTool.log | 根据所使用的参数记录有关 使用服务连接工具 的详细信息。 每次运行该工具时，都会替换任何现有日志文件。 | 与工具相同的位置 |
| Sitecomp.log | 记录服务连接点安装的详细信息。 | 站点服务器 |
| SmsAdminUI.log | 记录 Configuration Manager 控制台活动。 | 运行 Configuration Manager 控制台的计算机 |
| SMS_CLOUDCONNECTION.log | 记录有关云服务的信息。 | 具有服务连接点的计算机 |
| Smsprov.log | 记录 SMS 提供程序的活动。 Configuration Manager 控制台活动使用 SMS 提供程序。 | 具有 SMS 提供程序的计算机 |
| SrvBoot.log | 记录有关服务连接点安装程序服务的详细信息。 | 具有服务连接点的计算机 |
| Statesys.log | 记录移动设备管理消息的处理。 | 主站点和管理中心站点 |
| UXAnalyticsUploadWorker.log | 记录数据上传到服务，以便进行终结点分析。 | 具有服务连接点的计算机 |
软件更新点
下表列出了包含与软件更新点相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| objreplmgr.log | 记录有关将软件更新通知文件从父站点复制到子站点的详细信息。 | 站点服务器 |
| PatchDownloader.log | 记录有关将软件更新从更新源下载到站点服务器上的下载目标的过程的详细信息。 | 手动下载更新时，此文件位于 %temp% 使用控制台的计算机上的目录中。 对于自动部署规则，如果在站点服务器上安装了 Configuration Manager 客户端，则此文件位于 中的 %windir%\CCM\Logs站点服务器上。 |
| ruleengine.log | 记录有关标识、内容下载以及软件更新组和部署创建的自动部署规则的详细信息。 | 站点服务器 |
| SMS_ISVUPDATES_SYNCAGENT.log | 用于同步第三方软件更新的日志文件。 | Configuration Manager 层次结构中的顶级软件更新点。 |
| SUPSetup.log | 记录有关软件更新点安装的详细信息。 软件更新点安装完成后， 安装成功 将写入此日志文件。 | 站点系统服务器 |
| WCM.log | 记录有关软件更新点配置的详细信息，以及订阅的更新类别、分类和语言与 WSUS 服务器的连接。 | 连接到 WSUS 服务器的站点服务器 |
| WSUSCtrl.log | 记录有关站点的 WSUS 服务器的配置、数据库连接和运行状况的详细信息。 | 站点系统服务器 |
| wsyncmgr.log | 记录有关软件更新同步过程的详细信息。 | 站点系统服务器 |
| WUSSyncXML.log | 记录有关Microsoft更新同步过程的清单工具的详细信息。 | 客户端计算机配置为用于Microsoft更新的清单工具的同步主机 |
按功能排序的日志文件
以下部分列出了与 Configuration Manager 函数相关的日志文件。
应用管理
下表列出了包含与应用程序管理相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| AppIntentEval.log | 记录有关应用程序的当前状态和预期状态、其适用性、是否满足要求、部署类型和依赖项的详细信息。 | 客户端 |
| AppDiscovery.log | 记录有关在客户端计算机上发现或检测应用程序的详细信息。 | 客户端 |
| AppEnforce.log | 记录有关 (安装和卸载对客户端上的应用程序采取的强制操作) 的详细信息。 | 客户端 |
| AppGroupHandler.log | 记录应用程序组的检测和强制信息 | 客户端 |
| BusinessAppProcessWorker.log | Microsoft适用于企业的应用商店应用的记录处理。 | 站点服务器 |
| Ccmsdkprovider.log | 记录应用程序管理 SDK 的活动。 | 客户端 |
| colleval.log | 记录有关集合计算器何时创建、更改和删除集合的详细信息。 | 站点系统服务器 |
| WsfbSyncWorker.log | 记录有关与 Microsoft Store for Business 的通信的信息。 | 具有服务连接点的计算机 |
| NotiCtrl.log | 应用程序请求通知。 | 站点服务器 |
| PrestageContent.log | 记录有关在远程预留分发点上使用 ExtractContent.exe 工具的详细信息。 此工具提取已导出到文件的内容。 | 站点系统服务器 |
| SettingsAgent.log | 执行特定应用程序、记录应用程序组评估的业务流程以及共同管理策略的详细信息。 | 客户端 |
| SMS_BUSINESS_APP_PROCESS_MANAGER.log | 从适用于企业的 Microsoft 应用商店同步应用的组件的日志文件。 | 站点服务器 |
| SMS_CLOUDCONNECTION.log | 记录有关云服务的信息。 | 具有服务连接点的计算机 |
| SMS_ImplicitUninstall.log | 记录来自隐式卸载后台工作进程的事件。 | 站点服务器 |
| SMSdpmon.log | 记录有关分发点上配置的分发点运行状况监视计划任务的详细信息。 | 站点服务器 |
| SoftwareCenterSystemTasks.log | 记录与软件中心必备组件验证相关的活动。 | 客户端 |
| TSDTHandler.log | 对于任务序列部署类型。 它记录从应用强制实施 (安装或卸载) 到任务序列启动的过程。 将其与 AppEnforce.log 和 smsts.log 配合使用。 | 客户端 |
包和程序
下表列出了包含与部署包和程序相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| colleval.log | 记录有关集合计算器何时创建、更改和删除集合的详细信息。 | 站点服务器 |
| execmgr.log | 记录有关运行的包和任务序列的详细信息。 | 客户端 |
资产智能
下表列出了包含与资产智能相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| AssetAdvisor.log | 记录资产智能清单操作的活动。 | 客户端 |
| aikbmgr.log | 记录有关处理收件箱中的 XML 文件以更新资产智能目录的详细信息。 | 站点服务器 |
| AIUpdateSvc.log | 记录资产智能同步点与云服务的交互。 | 站点系统服务器 |
| AIUSMSI.log | 记录有关资产智能同步点站点系统角色安装的详细信息。 | 站点系统服务器 |
| AIUSSetup.log | 记录有关资产智能同步点站点系统角色安装的详细信息。 | 站点系统服务器 |
| ManagedProvider.log | 记录有关使用关联的软件标识标记发现软件的详细信息。 还记录与硬件清单相关的活动。 | 站点系统服务器 |
| MVLSImport.log | 记录有关处理导入的许可文件的详细信息。 | 站点系统服务器 |
备份和恢复
下表列出了包含与备份和恢复操作（包括站点重置和 SMS 提供程序的更改）相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| ConfigMgrSetup.log | 记录有关 Configuration Manager 从备份中恢复站点时的安装和恢复任务的信息。 | 站点服务器 |
| Smsbkup.log | 记录有关站点备份活动的详细信息。 | 站点服务器 |
| smssqlbkup.log | 在不是站点服务器的服务器上安装 SQL Server 时，记录站点数据库备份过程的输出。 | 站点数据库服务器 |
| Smswriter.log | 记录有关备份进程使用的 Configuration Manager VSS 编写器的状态的信息。 | 站点服务器 |
证书注册
下表列出了包含与证书注册相关的信息的 Configuration Manager 日志文件。 证书注册使用运行网络设备注册服务 (NDES) 的服务器上的证书注册点和 Configuration Manager 策略模块。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CertEnrollAgent.log | 使用简单证书注册协议 (SCEP) 记录客户端与 NDES 的证书请求通信。 | Windows Hello 企业版客户端 |
| Crp.log | 记录注册活动。 | 证书注册点 |
| Crpctrl.log | 记录证书注册点的操作运行状况。 | 证书注册点 |
| Crpsetup.log | 记录有关证书注册点安装和配置的详细信息。 | 证书注册点 |
| Crpmsi.log | 记录有关证书注册点安装和配置的详细信息。 | 证书注册点 |
| NDESPlugin.log | 记录质询验证和证书注册活动。 | Configuration Manager 策略模块和网络设备注册服务 |
与 Configuration Manager 日志文件一起，在运行网络设备注册服务的服务器上以及托管证书注册点的服务器的事件查看器中查看 Windows 应用程序日志。 例如，查找来自 NetworkDeviceEnrollmentService 源的消息。
还可以使用以下日志文件：
网络设备注册服务的 IIS 日志文件： %SYSTEMDRIVE%\inetpub\logs\LogFiles\W3SVC1
证书注册点的 IIS 日志文件： %SYSTEMDRIVE%\inetpub\logs\LogFiles\W3SVC1
网络设备注册策略日志文件： mscep.log
注意
此文件位于 NDES 帐户配置文件的 文件夹中，例如，在 C：\Users\SCEPSvc 中。 有关如何启用 NDES 日志记录的详细信息，请参阅 NDES Wiki 的 启用日志记录 部分。
客户端通知
下表列出了包含与客户端通知相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| bgbmgr.log | 记录与客户端通知任务以及处理联机和任务状态文件相关的站点服务器活动的详细信息。 | 站点服务器 |
| BGBServer.log | 记录通知服务器的活动，例如客户端-服务器通信和将任务推送到客户端。 还记录有关生成要发送到站点服务器的联机文件和任务状态文件的信息。 | 管理点 |
| BgbSetup.log | 记录安装和卸载期间通知服务器安装包装过程的活动。 | 管理点 |
| bgbisapiMSI.log | 记录有关通知服务器安装和卸载的详细信息。 | 管理点 |
| BgbHttpProxy.log | 记录通知 HTTP 代理的活动，因为它使用 HTTP 将客户端的消息中继到通知服务器和从通知服务器中继消息。 | 客户端 |
| CcmNotificationAgent.log | 记录通知代理的活动，例如客户端-服务器通信，以及有关接收和调度到其他客户端代理的任务的信息。 | 客户端 |
云管理网关
下表列出了包含与云管理网关相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CloudMgr.log | 记录有关部署云管理网关服务、持续服务状态以及使用与服务关联的数据的详细信息。 若要配置日志记录级别，请编辑以下注册表项中的 日志记录级别 值： HKLM\SOFTWARE\ Microsoft\SMS\COMPONENTS\ SMS_CLOUD_ SERVICES_MANAGER |
主站点服务器或 CAS 上的 installdir 文件夹。 |
| CMGSetup.log 注释 1 | 记录有关 Azure) 中云管理网关部署 (本地部署的第二阶段的详细信息。 若要配置日志记录级别，请使用 Azure 门户\云服务配置选项卡上的“跟踪级别 (信息 (默认) 、详细、错误) ”。 | Azure 服务器上的 %approot%\logs ，或站点系统服务器上的 SMS/Logs 文件夹 |
| CMGService.log 注释 1 | 记录有关 Azure 中云管理网关服务核心组件的详细信息。 若要配置日志记录级别，请使用 Azure 门户\云服务配置选项卡上的“跟踪级别 (信息 (默认) 、详细、错误) ”。 | Azure 服务器上的 %approot%\logs ，或站点系统服务器上的 SMS/Logs 文件夹 |
| SMS_Cloud_ProxyConnector.log | 记录有关在云管理网关服务和云管理网关连接点之间设置连接的详细信息。 | 站点系统服务器 |
| CMGContentService.log 注释 1 | 启用 CMG 以同时提供 Azure 存储中的内容时，此日志记录会记录该服务的详细信息。 | Azure 服务器上的 %approot%\logs ，或站点系统服务器上的 SMS/Logs 文件夹 |
- 若要排查部署问题，请使用 CloudMgr.log 和 CMGSetup.log
- 若要排查服务运行状况问题，请使用 CMGService.log 和 SMS_Cloud_ProxyConnector.log。
- 若要排查客户端流量问题，请使用 CMGService.log 和 SMS_Cloud_ProxyConnector.log。
说明 1：从 Azure 同步的日志
这些是云服务管理器每五分钟从 Azure 存储同步一次的本地 Configuration Manager 日志文件。 云管理网关每五分钟将日志推送到 Azure 存储。 因此，最大延迟为 10 分钟。 详细开关会影响本地和远程日志。 实际文件名包括服务名称和角色实例标识符。 例如，CMG-ServiceName-RoleInstanceID-CMGSetup.log。 这些日志文件已同步，因此无需通过 RDP 连接到云管理网关来获取它们，并且不支持该选项。
合规性设置和公司资源访问
下表列出了包含与合规性设置和公司资源访问相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CIAgent.log | 记录有关合规性设置、软件更新和应用程序管理的修正和合规性过程的详细信息。 | 客户端 |
| CITaskManager.log | 记录有关配置项目任务计划的信息。 | 客户端 |
| DCMAgent.log | 记录有关配置项和应用程序的评估、冲突报告和修正的高级信息。 | 客户端 |
| DCMReporting.log | 将有关将策略平台结果报告到配置项目的状态消息中的信息。 | 客户端 |
| DcmWmiProvider.log | 记录有关从 WMI 读取配置项目 synclet 的信息。 | 客户端 |
Configuration Manager 控制台
下表列出了包含与 Configuration Manager 控制台相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| ConfigMgrAdminUISetup.log | 记录 Configuration Manager 控制台的安装。 | 运行 Configuration Manager 控制台的计算机 |
| SmsAdminUI.log | 记录有关 Configuration Manager 控制台操作的信息。 | 运行 Configuration Manager 控制台的计算机 |
| CMPivot.log | 记录有关从控制台运行的每个 CMPivot 任务的详细信息。 | 运行 Configuration Manager 控制台的计算机 |
| Smsprov.log | 记录 SMS 提供程序的活动。 Configuration Manager 控制台活动使用 SMS 提供程序。 | 站点服务器或站点系统服务器 |
内容管理
下表列出了包含与内容管理相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CloudDP-guid<>.log | 记录特定基于云的内容源的详细信息，包括有关存储和内容访问的信息。 | 站点系统服务器 |
| CloudMgr.log | 记录有关内容预配、收集存储和带宽统计信息的详细信息，以及管理员启动的操作，以停止或启动运行已启用内容的云管理网关的云服务， (CMG) 。 | 站点系统服务器 |
| DataTransferService.log | 记录策略或包访问的所有 BITS 通信。 此日志还用于请求分发点的内容管理。 | 配置为请求分发点的计算机 |
| PullDP.log | 记录有关请求分发点从源分发点传输的内容的详细信息。 | 配置为请求分发点的计算机 |
| PrestageContent.log | 记录有关在远程预留分发点上使用 ExtractContent.exe 工具的详细信息。 此工具提取已导出到文件的内容。 | 站点系统角色 |
| PkgXferMgr.log | 记录负责将内容从主站点发送到远程分发点的 SMS_Executive 组件的操作。 | 站点服务器 |
| SMSdpmon.log | 记录有关分发点运行状况监视在分发点上配置的计划任务的详细信息。 | 站点系统角色 |
| smsdpprov.log | 记录有关从主站点接收的压缩文件提取的详细信息。 此日志由远程分发点的 WMI 提供程序生成。 | 未与站点服务器并置的分发点计算机 |
| smsdpusage.log | 记录有关运行和收集分发点使用情况摘要报表数据的 smsdpusage.exe 的详细信息。 | 站点系统角色 |
发现
下表列出了包含与发现相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| adsgdis.log | 记录 Active Directory 安全组发现操作。 | 站点服务器 |
| adsysdis.log | 记录 Active Directory 系统发现操作。 | 站点服务器 |
| adusrdis.log | 记录 Active Directory 用户发现操作。 | 站点服务器 |
| ADForestDisc.Log | 记录 Active Directory 林发现操作。 | 站点服务器 |
| ddm.log | 记录发现数据管理器的活动。 | 站点服务器 |
| InventoryAgent.log | 记录客户端上的硬件清单、软件清单和检测信号发现操作的活动。 | 客户端 |
| netdisc.log | 记录网络发现操作。 | 站点服务器 |
终结点分析
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| UXAnalyticsUploadWorker.log | 记录数据上传到服务，以便进行终结点分析。 | 服务连接点 |
| SensorWmiProvider.log | 记录终结点分析传感器的 WMI 提供程序的活动。 | 客户端 |
| SensorEndpoint.log | 记录终结点分析策略的执行以及客户端数据上传到站点服务器的情况。 | 客户端 |
| SensorManagedProvider.log | 记录终结点分析的事件和信息的收集和处理。 | 客户端 |
终结点保护
下表列出了包含与 Endpoint Protection 相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| EndpointProtectionAgent.log | 记录有关 Endpoint Protection 客户端的安装以及反恶意软件策略应用到该客户端的详细信息。 | 客户端 |
| EPCtrlMgr.log | 记录有关从 Endpoint Protection 角色服务器与 Configuration Manager 数据库同步恶意软件威胁信息的详细信息。 | 站点系统服务器 |
| EPMgr.log | 监视 Endpoint Protection 站点系统角色的状态。 | 站点系统服务器 |
| EPSetup.log | 提供有关 Endpoint Protection 站点系统角色安装的信息。 | 站点系统服务器 |
扩展
下表列出了包含与扩展相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| AdminUI.ExtensionInstaller.log | 记录有关从 Microsoft 下载扩展以及安装和卸载所有扩展的信息。 | 运行 Configuration Manager 控制台的计算机 |
| FeatureExtensionInstaller.log | 记录有关在 Configuration Manager 控制台中启用或禁用单个扩展的安装和删除的信息。 | 运行 Configuration Manager 控制台的计算机 |
| SmsAdminUI.log | 记录 Configuration Manager 控制台活动。 | 运行 Configuration Manager 控制台的计算机 |
清单
下表列出了包含与处理清单数据相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| dataldr.log | 记录有关在 Configuration Manager 数据库中处理 MIF 文件和硬件清单的信息。 | 站点服务器 |
| invproc.log | 记录 MIF 文件从辅助站点转发到其父站点。 | 辅助站点服务器 |
| sinvproc.log | 记录有关将软件清单数据处理到站点数据库的信息。 | 站点服务器 |
计量
下表列出了包含与计量相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| mtrmgr.log | 监视所有软件计数过程。 | 客户端 |
| SWMTRReportGen.log | 生成由计量代理收集的使用情况数据报告。 此数据记录在Mtrmgr.log。 | 客户端 |
| swmproc.log | 记录计量文件和设置的处理。 | 站点服务器 |
迁移
下表列出了包含与迁移相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| migmctrl.log | 记录有关涉及迁移作业、共享分发点和分发点升级的迁移操作的信息。 | Configuration Manager 层次结构中的顶级站点以及每个子主站点。 在多主站点层次结构中，使用在管理中心站点创建的日志文件。 |
移动设备
以下部分列出了包含与管理移动设备相关的信息的日志文件。
注册
下表列出了包含与移动设备注册相关的信息的日志。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| DMPRP.log | 记录为移动设备启用的管理点与管理点终结点之间的通信。 | 站点系统服务器 |
| dmpmsi.log | 记录用于配置为移动设备启用的管理点的 Windows Installer 数据。 | 站点系统服务器 |
| DMPSetup.log | 记录管理点在为移动设备启用时的配置。 | 站点系统服务器 |
| enrollsrvMSI.log | 记录用于配置注册点的 Windows Installer 数据。 | 站点系统服务器 |
| enrollmentweb.log | 记录移动设备与注册代理点之间的通信。 | 站点系统服务器 |
| enrollwebMSI.log | 记录用于配置注册代理点的 Windows Installer 数据。 | 站点系统服务器 |
| enrollmentservice.log | 记录注册代理点和注册点之间的通信。 | 站点系统服务器 |
| SMS_DM.log | 记录移动设备、Mac 计算机以及为移动设备和 Mac 计算机启用的管理点之间的通信。 | 站点系统服务器 |
Exchange Server 连接器
以下日志包含与 Exchange Server 连接器相关的信息。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| easdisc.log | 记录 Exchange Server 连接器的活动和状态。 | 站点服务器 |
移动设备旧版
下表列出了包含与移动设备旧版客户端相关的信息的日志。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| DmCertEnroll.log | 记录有关移动设备旧版客户端上的证书注册数据的详细信息。 | 客户端 |
| DMCertResp.htm | 记录移动设备旧版客户端注册程序请求 PKI 证书时证书服务器的 HTML 响应。 | 客户端 |
| DmClientHealth.log | 记录与为移动设备启用的管理点通信的所有移动设备旧版客户端的 GUID。 | 站点系统服务器 |
| DmClientRegistration.log | 记录与移动设备旧版客户端的注册请求和响应。 | 站点系统服务器 |
| DmClientSetup.log | 记录移动设备旧版客户端的客户端设置数据。 | 客户端 |
| DmClientXfer.log | 记录移动设备旧版客户端和 ActiveSync 部署的客户端传输数据。 | 客户端 |
| DmCommonInstaller.log | 记录用于配置移动设备旧版客户端传输文件的客户端传输文件安装。 | 客户端 |
| DmInstaller.log | 记录 DMInstaller 是否正确调用 DmClientSetup，以及 DmClientSetup 是否退出，但移动设备旧版客户端是成功还是失败。 | 客户端 |
| DmpDatastore.log | 记录为移动设备启用的管理点进行的所有站点数据库连接和查询。 | 站点系统服务器 |
| DmpDiscovery.log | 记录在为移动设备启用的管理点上来自移动设备旧版客户端的所有发现数据。 | 站点系统服务器 |
| DmpHardware.log | 在为移动设备启用的管理点上记录移动设备旧版客户端的硬件清单数据。 | 站点系统服务器 |
| DmpIsapi.log | 记录移动设备旧版客户端与为移动设备启用的管理点的通信。 | 站点系统服务器 |
| dmpmsi.log | 记录用于配置为移动设备启用的管理点的 Windows Installer 数据。 | 站点系统服务器 |
| DMPSetup.log | 记录管理点在为移动设备启用时的配置。 | 站点系统服务器 |
| DmpSoftware.log | 在为移动设备启用的管理点上记录移动设备旧版客户端的软件分发数据。 | 站点系统服务器 |
| DmpStatus.log | 在为移动设备启用的管理点上记录来自移动设备客户端的状态消息数据。 | 站点系统服务器 |
| DmSvc.log | 使用为移动设备启用的管理点记录来自移动设备旧版客户端的客户端通信。 | 客户端 |
| FspIsapi.log | 记录有关从移动设备旧版客户端和客户端计算机到回退状态点的通信的详细信息。 | 站点系统服务器 |
操作系统部署
下表列出了包含与 OS 部署相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CAS.log | 在找到引用内容的分发点时记录详细信息。 | 客户端 |
| ccmsetup.log | 记录客户端设置、客户端升级和客户端删除的 ccmsetup 任务。 可用于排查客户端安装问题。 | 客户端 |
| CreateTSMedia.log | 记录任务序列媒体创建的详细信息。 | 运行 Configuration Manager 控制台的计算机 |
| Dism.log | 记录驱动程序安装操作或更新脱机服务的应用程序操作。 | 站点系统服务器 |
| Distmgr.log | 记录有关为预启动执行环境启用分发点的配置的详细信息， (PXE) 。 | 站点系统服务器 |
| DriverCatalog.log | 记录已导入驱动程序目录中的设备驱动程序的详细信息。 | 站点系统服务器 |
| mcsisapi.log | 记录多播包传输和客户端请求响应的信息。 | 站点系统服务器 |
| mcsexec.log | 记录运行状况检查、命名空间、会话创建和证书检查操作。 | 站点系统服务器 |
| mcsmgr.log | 记录对配置、安全模式和可用性的更改。 | 站点系统服务器 |
| mcsprv.log | 记录与 Windows 部署服务 (WDS) 的多播提供程序交互。 | 站点系统服务器 |
| MCSSetup.log | 记录有关多播服务器角色安装的详细信息。 | 站点系统服务器 |
| MCSMSI.log | 记录有关多播服务器角色安装的详细信息。 | 站点系统服务器 |
| Mcsperf.log | 记录有关多播性能计数器更新的详细信息。 | 站点系统服务器 |
| MP_ClientID.log | 记录对任务序列从 PXE 或启动媒体启动的客户端 ID 请求的管理点响应。 | 站点系统服务器 |
| MP_DriverManager.log | 记录对自动应用驱动程序任务序列操作请求的管理点响应。 | 站点系统服务器 |
| OfflineServicingMgr.log | 记录对操作系统 Windows 映像格式 (WIM) 文件的脱机服务计划和更新应用操作的详细信息。 | 站点系统服务器 |
| Setupact.log | 记录有关 Windows Sysprep 和安装日志的详细信息。 有关详细信息，请参阅 日志文件。 | 客户端 |
| Setupapi.log | 记录有关 Windows Sysprep 和安装日志的详细信息。 | 客户端 |
| Setuperr.log | 记录有关 Windows Sysprep 和安装日志的详细信息。 | 客户端 |
| smpisapi.log | 记录有关客户端状态捕获和还原操作的详细信息，以及阈值信息。 | 客户端 |
| Smpmgr.log | 记录有关状态迁移点运行状况检查和配置更改结果的详细信息。 | 站点系统服务器 |
| smpmsi.log | 记录有关状态迁移点的安装和配置详细信息。 | 站点系统服务器 |
| smpperf.log | 记录状态迁移点性能计数器更新。 | 站点系统服务器 |
| smspxe.log | 记录有关对使用 PXE 启动的客户端的响应的详细信息，以及有关启动映像和启动文件扩展的详细信息。 | 站点系统服务器 |
| smssmpsetup.log | 记录有关状态迁移点的安装和配置详细信息。 | 站点系统服务器 |
| SMS_PhasedDeployment.log | 分阶段部署的日志文件 | Configuration Manager 层次结构中的顶级站点 |
| Smsts.log | 记录任务序列活动。 | 客户端 |
| TSAgent.log | 在启动任务序列之前记录任务序列依赖项的结果。 | 客户端 |
| TaskSequenceProvider.log | 记录有关任务序列在导入、导出或编辑时的详细信息。 | 站点系统服务器 |
| loadstate.log | 记录有关用户状态迁移工具 (USMT) 和还原用户状态数据的详细信息。 | 客户端 |
| scanstate.log | 记录有关用户状态迁移工具 (USMT) 和捕获用户状态数据的详细信息。 | 客户端 |
电源管理
下表列出了包含与电源管理相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| pwrmgmt.log | 记录有关客户端计算机上的电源管理活动的详细信息，包括由电源管理客户端代理监视和强制执行设置。 | 客户端 |
远程控制
下表列出了包含与远程控制相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CMRcViewer.log | 记录有关远程控制查看器的活动的详细信息。 | 在运行远程控制查看器的计算机上，位于 %temp% 文件夹中。 |
Reporting
下表列出了包含与报告相关的信息的 Configuration Manager 日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| srsrp.log | 记录有关 Reporting Services 点的活动和状态的信息。 | 站点系统服务器 |
| srsrpMSI.log | 记录 MSI 输出中 Reporting Services 点安装过程的详细结果。 | 站点系统服务器 |
| srsrpsetup.log | 记录 Reporting Services 点安装过程的结果。 | 站点系统服务器 |
基于角色的管理
下表列出了包含与管理基于角色的管理相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| hman.log | 记录有关站点配置更改以及站点信息发布到 Active Directory 域服务的信息。 | 站点服务器 |
| SMSProv.log | 记录 WMI 提供程序对站点数据库的访问。 | 具有 SMS 提供程序的计算机 |
软件计数
下表列出了包含与软件计数相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| mtrmgr.log | 监视所有软件计数过程。 | 站点服务器 |
软件更新
下表列出了包含与软件更新相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| AlternateHandler.log | 记录客户端调用 Office 即点即用 COM 界面下载和安装 Microsoft 365 企业应用版客户端更新时的详细信息。 它类似于在调用 Windows 更新代理 API 来下载和安装 Windows 更新时使用 WuaHandler。 | 客户端 |
| ccmperf.log | 记录与维护和捕获与客户端性能计数器相关的数据的活动。 | 客户端 |
| DeltaDownload.log | 记录有关使用传递优化下载的快速更新和更新的下载信息。 | 客户端 |
| PatchDownloader.log | 记录有关将软件更新从更新源下载到站点服务器上的下载目标的过程的详细信息。 | 手动下载更新时，此日志文件位于运行主机的计算机上运行主机的用户的 %temp% 目录中。 对于自动部署规则，如果站点服务器上安装了 ConfigMgr 客户端，则此日志文件位于 %windir%\CCM\Logs 中的站点服务器上。 |
| PolicyEvaluator.log | 记录有关客户端计算机上的策略评估的详细信息，包括软件更新中的策略。 | 客户端 |
| RebootCoordinator.log | 记录有关在安装软件更新后在客户端计算机上协调系统重启的详细信息。 | 客户端 |
| ScanAgent.log | 记录有关软件更新的扫描请求、WSUS 位置和相关操作的详细信息。 | 客户端 |
| SdmAgent.log | 记录有关跟踪修正和合规性的详细信息。 但是，软件更新日志文件（Updateshandler.log）提供了有关安装符合性所需的软件更新的更多详细信息。 此日志文件与符合性设置共享。 | 客户端 |
| ServiceWindowManager.log | 记录有关维护时段评估的详细信息。 | 客户端 |
| SMS_ISVUPDATES_SYNCAGENT.log | 用于同步第三方软件更新的日志文件。 | Configuration Manager 层次结构中的顶级软件更新点。 |
| SMS_OrchestrationGroup.log | 业务流程组的日志文件 | 站点服务器 |
| SmsWusHandler.log | 记录有关用于Microsoft更新的清单工具的扫描过程的详细信息。 | 客户端 |
| StateMessage.log | 记录有关创建并发送到管理点的软件更新状态消息的详细信息。 | 客户端 |
| SUPSetup.log | 记录有关软件更新点安装的详细信息。 软件更新点安装完成后， 安装成功 将写入此日志文件。 | 站点系统服务器 |
| UpdatesDeployment.log | 记录有关客户端上的部署的详细信息，包括软件更新激活、评估和强制实施。 详细日志记录显示有关与客户端用户界面交互的其他信息。 | 客户端 |
| UpdatesHandler.log | 记录有关软件更新符合性扫描的详细信息，以及有关在客户端上下载和安装软件更新的详细信息。 | 客户端 |
| UpdatesStore.log | 记录有关在合规性扫描周期中评估的软件更新的符合性状态的详细信息。 | 客户端 |
| WCM.log | 记录有关软件更新点配置的详细信息，以及订阅的更新类别、分类和语言与 WSUS 服务器的连接。 | 站点服务器 |
| WSUSCtrl.log | 记录有关站点的 WSUS 服务器的配置、数据库连接和运行状况的详细信息。 | 站点系统服务器 |
| wsyncmgr.log | 记录有关软件更新同步过程的详细信息。 | 站点服务器 |
| WUAHandler.log | 在客户端上搜索软件更新时，记录有关 Windows 更新代理的详细信息。 | 客户端 |
LAN 唤醒
下表列出了包含与使用 LAN 唤醒相关的信息的日志文件。
注意
使用唤醒代理补充 LAN 唤醒时，此活动记录在客户端上。 例如，请参阅本文的客户端操作部分中的 CcmExec.log 和 SleepAgent_<domain>@SYSTEM_0.log。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| wolcmgr.log | 记录有关需要发送唤醒数据包的客户端、发送的唤醒数据包数以及重试的唤醒数据包数的详细信息。 | 站点服务器 |
| wolmgr.log | 记录有关唤醒过程的详细信息，例如何时唤醒为 LAN 唤醒配置的部署。 | 站点服务器 |
Windows 服务
下表列出了包含与 Windows 服务相关的信息的日志文件。 服务使用与软件更新相同的基础结构和过程。 有关适用于服务方案的其他日志，请参阅 软件更新。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| CBS.log | 记录与 Windows 更新或角色和功能更改相关的服务失败。 | 客户端 |
| DISM.log | 使用 DISM 记录所有操作。 如有必要，DISM.log将指向CBS.log以获取更多详细信息。 | 客户端 |
| setupact.log | Windows 安装过程中发生的大多数错误的主日志文件。 日志文件位于 %windir%$Windows.~BT\sources\panther 文件夹中。 | 客户端 |
有关详细信息，请参阅 联机 Servicing-Related 日志文件。
Windows Update 代理
下表列出了包含与 Windows 更新代理相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| WindowsUpdate.log | 记录有关 Windows 更新代理何时连接到 WSUS 服务器并检索软件更新进行符合性评估的详细信息，以及代理组件是否有更新。 | 客户端 |
有关详细信息，请参阅 Windows 更新日志文件。
WSUS 服务器
下表列出了包含与 WSUS 服务器相关的信息的日志文件。
| 日志名称 | 说明 | 具有日志文件的计算机 |
|---|---|---|
| Change.log | 记录已更改的 WSUS 服务器数据库信息的详细信息。 | WSUS 服务器 |
| SoftwareDistribution.log | 记录有关从配置的更新源同步到 WSUS 服务器数据库的软件更新的详细信息。 | WSUS 服务器 |
这些日志文件位于 %ProgramFiles%\Update Services\LogFiles 文件夹中。