支持中心用户界面参考

  • 项目

适用于: Configuration Manager(current branch)

本文介绍用户界面 (UI) 以下支持中心工具的参考：

  • 支持中心客户端数据收集器
  • 支持中心客户端工具
  • 支持中心查看器
  • 支持中心日志文件查看器

注意

在版本 2010 及更早版本中，客户端数据收集器和客户端工具合并为一个名为 “支持中心”的单个工具。

支持中心套件还包括 OneTrace。 有关详细信息，请参阅 支持中心 OneTrace。

支持中心客户端数据收集器

注意

在版本 2010 及更早版本中，此工具是 支持中心 工具的一部分。 “收集所选数据”操作位于支持中心工具的“开始”选项卡上。

客户端数据收集器) (窗口菜单

在“支持中心客户端数据收集器”窗口的左上角，选择蓝色框中的箭头以打开此菜单。

  • 本地计算机连接：从运行支持中心客户端数据收集器的客户端收集数据。

  • 远程连接：与另一个Configuration Manager客户端建立远程连接。 连接后，从远程客户端收集数据。

  • 关于：提供有关支持中心客户端数据收集器的信息，例如版本。

  • 选项：

    • 减少动画用户界面元素的移动
    • 更改数据包文件的默认保存位置
    • 更改临时文件的位置
    • 重置警告。 触发之前禁止显示的任何警告消息都会再次显示。
    • 将临时文件路径重置为默认值， %UserProfile%\AppData\Local\Microsoft\ConfigMgrSupportCenter

  • 退出：关闭支持中心客户端数据收集器。

“开始”选项卡

收集所选数据

支持中心客户端数据收集器从Configuration Manager客户端收集信息。 然后，可以使用 支持中心查看器查看此信息。 默认情况下，它收集以下类型：

  • 客户端日志文件
  • 客户端配置收集器
  • 操作系统

若要收集其他类型的信息，请选中该类型的名称旁边的复选框。

选择功能区中 “收集所选数据 ”按钮底部的下拉列表，然后选择“ 收集所有数据”。 此操作收集完整的客户端状态数据集。

当支持中心客户端数据收集器正在收集数据时，请选择“ 取消收集 ”以停止数据收集。

有关详细信息，请参阅 支持中心快速入门指南。

数据类型

选中某个选项的复选框时，支持中心客户端数据收集器会在下次选择“ 收集所选数据”时收集该类型的数据。 以下类型可用：

  • 日志文件：客户端日志文件，包括安装日志。

  • 策略：客户端策略集合。

  • 证书：客户端证书的公钥信息。 支持中心客户端数据收集器不收集证书私钥。

  • 客户端配置收集器：Configuration Manager客户端信息。 无法禁用此数据类型。

  • 客户端注册表：从注册表收集客户端配置信息。 支持中心客户端数据收集器仅收集Configuration Manager注册表信息。

  • 客户端 WMI：来自 WMI 的客户端配置信息。 支持中心客户端数据收集器不收集客户端策略。

  • 故障排除：实时故障排除数据，帮助诊断 Active Directory、管理点、网络、策略分配和注册方面的常见客户端问题。

    注意

    与另一个客户端建立远程连接时，不支持此数据类型。

  • 调试转储：创建客户端和相关进程的调试转储。 调试转储可能很大。 仅在排查客户端性能问题时启用此选项。

    警告

    收集调试转储将导致数据包变得非常大。 在某些情况下，大小可以为几百 MB。

    调试转储包含可能包含敏感信息，包括密码、加密机密或用户数据。 仅根据Microsoft 支持部门人员的建议收集调试转储。 仔细处理包含调试转储的捆绑包，以防止未经授权的访问。

    与另一个客户端建立远程连接时，不支持此数据类型。

  • 操作系统：收集有关本地计算机的配置信息。 此数据包括有关 Windows 安装、网络适配器和系统服务配置的信息。 无法禁用此数据类型。

支持中心客户端工具

本部分介绍 支持中心客户端工具 的用户界面。

注意

在版本 2010 及更早版本中，此工具称为 支持中心。

从版本 2103 开始，使用 支持中心客户端数据收集器 执行 “收集所选数据 ”操作。

“客户端工具”) (窗口菜单

在“支持中心客户端工具”窗口的左上角，选择蓝色框中的箭头以打开此菜单。

  • 本地计算机连接：收集日志文件并对运行支持中心的客户端进行故障排除。

  • 远程连接：与另一个Configuration Manager客户端建立远程连接。 连接后，收集日志文件并对远程客户端进行故障排除。

  • 关于：提供有关支持中心客户端工具的信息，例如版本。

  • 选项：

    • 减少动画用户界面元素的移动
    • 更改数据包文件的默认保存位置
    • 更改临时文件的位置
    • 重置警告。 触发之前禁止显示的任何警告消息都会再次显示。
    • 将临时文件路径重置为默认值， %UserProfile%\AppData\Local\Microsoft\ConfigMgrSupportCenter

  • 退出：关闭支持中心客户端工具。

“客户端”选项卡

加载或刷新 (客户端)

加载或刷新Configuration Manager客户端的详细信息。

客户端信息

加载客户端详细信息时，此工具会显示以下属性：

  • 客户端 ID：Configuration Manager用于标识客户端的唯一标识符。

  • 硬件 ID：Configuration Manager用于标识客户端硬件的唯一标识符。

  • 已批准：指示客户端是否在Configuration Manager中获得批准。

  • 注册状态：指示是否向 Configuration Manager 注册客户端。

  • 面向 Internet：指示客户端是否在 Internet 上。

  • 版本：已安装Configuration Manager客户端的版本号。

  • 站点代码：客户端分配到的主站点的站点代码。

  • 分配的 MP：完全限定的域名 (FQDN) 客户端当前分配的管理点。

  • 常驻 MP：常驻管理点的 FQDN。

  • 代理 MP：代理管理点的主机名或 FQDN (（如果) 存在）。

  • 代理站点代码：辅助站点的站点代码 (（如果存在) ）。

  • 代理状态：Configuration Manager客户端代理管理点的状态。 例如， “活动” 或 “挂起”。

维护时段

列出当前为此客户端定义的所有维护时段。 下一个维护时段显示的状态与将来的时段不同。

控制客户端代理服务

对连接的客户端上的 Configuration Manager 客户端代理服务 (ccmexec) 执行以下操作之一：

  • 重启客户端

    重要

    如果客户端代理服务未成功重启，则在服务启动之前，Configuration Manager无法管理客户端。

  • 启动客户端

  • 停止客户端

    重要

    在服务启动之前，Configuration Manager无法管理客户端。

客户端工具) (策略选项卡

使用此选项卡上的操作，而不是旧的 PolicySpy 工具。

加载策略

此选项因视图而异：

  • 加载实际策略：在“视图”组中选择“ 实际 ”，然后在“策略”组中选择此选项。 加载当前选择的客户端策略。

  • 加载请求的策略：在“视图”组中选择“ 请求” ，然后在“策略”组中选择此选项。 加载客户端请求的客户端策略。

  • 加载默认策略：在“视图”组中选择“ 默认 ”，然后在“策略”组中选择此选项。 加载此客户端的默认策略。

选择此按钮底部的下拉列表以获取其他选项：

  • 加载或全部刷新：同时加载或刷新实际策略、请求策略和默认策略。

实际视图

打开实际策略视图。

请求的视图

打开请求的策略视图。

默认视图

打开默认策略视图。 此策略是设备在安装 Configuration Manager 客户端时获得的内容。

请求和评估策略

从管理点请求客户端策略，然后在客户端上评估该策略。

选择此按钮底部的下拉列表以获取其他选项：

  • 请求策略：从管理点请求客户端策略。

  • 评估策略：评估客户端上的客户端策略。

  • 将策略重置为默认值：告知Configuration Manager客户端重新应用默认策略。 它会删除客户端上的所有计算机和用户策略。

侦听策略事件

侦听策略事件。 再次选择此选项可禁用对策略事件的侦听。 若要查看 策略事件，请选择此选项卡底部的箭头。

清除事件

清除任何策略事件。

“内容”选项卡

查看客户端上的内容，包括缓存的内容。 监视软件更新和应用程序部署的进度。

加载或刷新 (内容)

适用于内容视图和缓存视图

加载或刷新客户端上当前的内容列表。

调用触发器 (内容)

此菜单上的以下项请求与内容相关的客户端操作：

  • 定位服务

    • 刷新内容位置：刷新任何活动内容下载使用的分发点。

    • 刷新管理点：汇报客户端使用的内部管理点列表。

    • 超时内容请求：如果任何内容位置请求运行时间过长，此操作将停止请求。

  • 应用程序部署评估：启动评估已部署应用程序的任务。

  • 软件更新部署评估：启动评估已部署软件更新的任务。

  • 软件更新源扫描：启动扫描更新源位置的任务。

  • Windows Installer 源列表更新：启动更新 Windows Installer (MSI) 安装的源位置的任务。

部署视图

请参阅在客户端上加载的应用程序、包和更新。 选择应用程序、包或更新时，可以查看有关该内容的详细信息。 对于某些应用程序，还可以执行以下操作：

  • 刷新：刷新详细信息视图。

  • 验证或下载：验证应用程序是否可供下载。

  • 安装：安装应用程序。

  • 卸载：卸载应用程序。

从 Configuration Manager 版本 2107 开始，视图按类别和状态分组。 可以对视图进行排序和筛选，以帮助你找到感兴趣的部署。 在结果窗格中选择部署，在详细信息窗格中显示以下信息：

  • “属性 ”选项卡

    • 名称：部署属性的名称。
    • 值：分配给部署属性的值。

  • “策略 ”选项卡

    • 显示名称：部署中项的显示名称。
    • 版本：部署中项的版本。
    • 模型名称：部署中项的模型名称。
    • CI XML：配置项的 XML。

  • “报告 ”选项卡

    • 时间：状态消息的时间戳。
    • 状态 客户端报告的状态。
    • 主题 ID：状态消息所报告内容（用于映射到日志文件中的事件）的 ID。 在此上下文中，它通常是部署的分配 ID。
    • 主题类型：状态消息类型。
    • 主题类型 ID：状态消息的子类型。
    • 状态 ID：正在监视的操作的结果。

注意

在 Configuration Manager版本 2103 及更早版本中，部署视图名为“内容视图”。

缓存视图

查看客户端缓存配置和有关缓存内容的详细信息。 将支持中心客户端工具连接到本地客户端时，还可以执行以下操作：

  • 若要更改缓存位置，请选择“缓存位置”字段旁边的“更改”。

  • 若要调整缓存的大小，请选择“缓存大小”字段旁边的“更改”。

  • 若要清除客户端缓存，请选择“正在使用的缓存”字段旁边的“清除”。

此视图显示以下属性：

  • 位置：每个缓存文件夹的位置。 选择链接以在 Windows 资源管理器中打开文件夹。
  • 内容 ID
  • 缓存 ID
  • Size
  • 上次引用：此属性是客户端上次从缓存中读取或写入此项的日期。

监视视图

查看软件更新和应用程序更新部署的活动进度。 此视图显示应用程序和软件更新事件 WMI 消息引发的状态消息。

对于每个事件，视图将显示以下属性：

  • 时间：客户端引发事件的时间。
  • 主题类型：状态消息类型。
  • 主题 ID：状态消息的 ID，用于映射到日志文件中的事件。
  • 主题 ID 类型：状态消息的子类型。
  • 状态 ID：正在监视的操作的结果。
  • 详细信息 和 事件数据：有关此视图中显示的状态消息的详细信息。 状态详细信息有时可能为空。

“所有更新”视图

查看有关软件更新的详细信息：

  • 状态
  • 文章 ID
  • 公告
  • 名称
  • 更新 ID
  • 扫描时间
  • 源版本
  • 源唯一 ID

“清单”选项卡

加载或刷新 (清单)

加载或刷新当前所选视图的客户端清单列表。

调用触发器 (清单)

注意

对于 软件计数报告周期以外的任务：

  • 如果在另一个清单任务已在运行时请求该任务，则客户端在完成当前任务和其他排队任务后，将新任务排队运行。
  • 在 InventoryAgent.log 中跟踪任务的进度。

此菜单上的以下项请求与清单相关的客户端操作：

  • 发现数据收集周期 (检测信号) ：触发用于收集设备发现信息的客户端任务。

  • 文件收集周期：触发用于收集本地文件的客户端任务。

  • 硬件清单周期：触发用于收集硬件清单数据的客户端任务。

  • IDMIF 收集周期：触发用于收集 IDMIF 数据的客户端任务。

  • 软件清单周期：触发用于收集软件清单数据的客户端任务。

  • 软件计数报告周期：触发用于生成软件计数报告并将其发送到管理点的客户端任务。 在 SWMTRReportGen.log 中跟踪此任务的进度。

  • 在队列中发送未发送的状态消息：触发客户端任务以刷新状态消息的队列。

  • 高级

    • 硬件清单周期 (完全重新同步)
    • 软件清单周期 (完全重新同步)

视图

如果未启用某个功能，则视图不会显示任何数据。

  • 状态：显示客户端已收集的清单数据集。

  • DDR：有关从客户端收集的客户端发现数据的信息。

  • HINV：有关从客户端收集的硬件清单数据的信息。

  • SINV：有关从客户端收集的软件清单数据的信息。

  • 文件收集：有关从客户端收集的文件的信息。

  • IDMIF：有关从客户端收集的 IDMIF 和 NOIDMIF 数据的信息。

  • 计量：有关从客户端收集的软件计数数据的信息。

“客户端工具) (故障排除”选项卡

排查Configuration Manager客户端的一些最常见问题：

  • Active Directory 问题
  • Windows 网络
  • 配置管理器
    • 管理点
    • 策略分配
    • 注册

注意

连接到远程Configuration Manager客户端时，此选项卡不可用。

开始

开始对客户端进行故障排除。

  • Active Directory：查询 Active Directory 以检索已发布Configuration Manager站点信息。
  • MPCERTIFICATE：获取管理点证书。
  • MPLIST：获取管理点的列表。
  • MPKEYINFORMATION：获取管理点加密密钥信息。
  • 网络：排查网络问题。
  • 策略分配：检索策略分配。
  • 注册：验证客户端是否已向站点注册。

查看所选日志

在“故障排除”选项卡上选择行后，选择此操作以查看日志文件。

保留以前的结果

如果对客户端进行故障排除，然后想要再次尝试故障排除，请选择此选项以保留第一次尝试的结果。 否则，它会覆盖以前的故障排除日志文件。

“日志”选项卡

支持中心客户端工具的此选项卡几乎与 日志查看器 工具相同。 日志查看器工具不包括配置客户端日志记录和日志组功能。 “支持中心日志文件查看器”部分详细介绍了此选项卡上提供的其他选项。

任务：配置客户端日志记录

设置下列选项:

  • 客户端日志级别：日志详细程度和文件大小
  • 最大文件计数：允许多个给定类型的日志文件
  • 最大文件大小：客户端创建新日志之前任何给定日志文件的大小（以字节为单位）

注意

如果将这些值设置得太低，客户端可能不会记录任何有用的信息。 如果将这些值设置得太高，客户端日志可能会消耗大量的存储。

有关详细信息，请参阅 关于日志文件。

日志组

使用此下拉列表打开与以下功能区域关联的所有日志文件，而不是使用“ 打开日志 ”按钮手动选择日志文件：

  • 所需配置管理
  • 库存
  • 软件分发
  • 软件汇报
  • 应用程序管理
  • 策略
  • 客户端注册
  • 操作系统部署

支持中心查看器

本部分介绍Configuration Manager支持中心查看器工具的用户界面 (UI) 。 可用选项卡因故障排除捆绑包的内容而异。 默认显示 “窗口”菜单 和 “开始”选项卡 。

“窗口”菜单 (查看器)

在“支持中心查看器”窗口的左上角，选择蓝色框中的箭头以打开此菜单。

  • 打开捆绑包：浏览到由以下工具之一创建的捆绑包的位置：

    • 版本 2103 及更高版本：支持中心客户端数据收集器
    • 版本 2010 及更早版本：支持中心

  • 关于：显示有关支持中心查看器的信息，例如版本。

  • 选项：

    • 减少动画用户界面元素的移动。
    • 更改临时文件的位置。
    • 重置警告。 触发之前禁止显示的任何警告消息都会再次显示。
    • 将临时文件路径重置为默认值， %UserProfile%\AppData\Local\Microsoft\ConfigMgrSupportCenterViewer

  • 退出：退出支持中心查看器。

“开始”选项卡 (查看器)

打开捆绑包

浏览到由以下工具之一创建的捆绑包的位置：

  • 版本 2103 及更高版本：支持中心客户端数据收集器
  • 版本 2010 及更早版本：支持中心

打开日志文件

选择要打开的一个或多个日志文件。

解码证书 (查看器：主页)

在 “解码证书 ”窗口中，粘贴客户端上任何证书的序列化证书值。 在注册表、日志文件或 WMI 中查找此值。 选择“ 处理 ”以查看证书的常规信息和详细信息。 此信息包括其认证路径。 选择“ 导出 ”，将证书导出为 .cer 文件。

“配置”选项卡

支持中心查看器工具的“ 配置 ”选项卡使用从 WMI 提供程序检索的数据提供以下视图：

  • 客户端：此视图显示支持中心的“ 客户端 ”选项卡上显示的相同信息。

  • 操作系统：客户端 OS 的详细信息。 它使用 Win32_OperatingSystem 类。

  • 计算机：客户端计算机的详细信息。 它使用 Win32_OperatingSystem 类。

  • 服务：客户端计算机上运行的服务的详细信息。 它使用 Win32_Service 类。

  • 网络适配器：客户端计算机上安装的网络适配器的详细信息。 它使用 Win32_NetworkAdapterConfiguration 类。

“日志”选项卡 (查看器)

“ 日志 ”选项卡显示捆绑包中包含的日志文件列表。 此选项卡上的每一行都提供日志文件的路径、名称和大小。

打开

选择日志文件后，选择此按钮以打开 日志查看器。 它提供“支持中心客户端工具 日志 ”选项卡上显示的一部分功能。

解码证书 (查看器：日志)

在 “解码证书 ”窗口中，粘贴客户端上任何证书的序列化证书值。 在注册表、日志文件或 WMI 中查找此值。 选择“ 处理 ”以查看证书的常规信息和详细信息。 此信息包括其认证路径。 选择“ 导出 ”，将证书导出为 .cer 文件。

“调试转储”选项卡

此选项卡上的每一行都提供有关可导出的调试转储文件的详细信息。 使用此选项卡可导出调试转储文件 (.dmp) 以供进一步分析。 此分析使用 WinDbg 等调试工具。

警告

调试转储可能包含敏感信息，包括密码、加密机密或用户数据。 仅根据Microsoft 支持部门人员的建议收集调试转储。 仔细处理包含调试转储的捆绑包，以防止未经授权的访问。

导出 (查看器：调试转储)

保存所选调试转储文件的副本。

WMI 选项卡

此选项卡显示捆绑包包含的 Configuration Manager 客户端中的 WMI 数据集。

查找 (查看器：WMI)

打开“查找”窗口，该窗口具有以下功能：

  • 查找内容：输入在 WMI 数据集中搜索的字符串。 它支持通配符。

  • 查看：选择是要在 WMI 数据集中搜索匹配的 类或实例名称、 属性还是 值。

  • 仅匹配整个字符串：默认情况下，它会搜索包含要查找的字符串的字符串。 选中此复选框可仅查找与所提供的字符串完全匹配的字符串。

查找下一个 (查看器：WMI)

在 WMI 数据集中打开搜索字符串的下一个实例。

解码证书 (查看器：WMI)

在 “解码证书 ”窗口中，粘贴客户端上任何证书的序列化证书值。 在注册表、日志文件或 WMI 中查找此值。 选择“ 处理 ”以查看证书的常规信息和详细信息。 此信息包括其认证路径。 选择“ 导出 ”，将证书导出为 .cer 文件。

“注册表”选项卡

使用“ 注册表 ”选项卡可以查看捆绑包中包含的注册表数据，并导出该数据以供进一步分析。

导出 (查看器：注册表)

将所选注册表项和子项的副本保存为注册表 (.reg) 文件。

查找 (查看器：注册表)

打开“查找”窗口，该窗口具有以下功能：

  • 查找内容：输入在 WMI 数据集中搜索的字符串。 它支持通配符。

  • 查看：选择是要在 WMI 数据集中搜索匹配的 类或实例名称、 属性还是 值。

  • 仅匹配整个字符串：默认情况下，它会搜索包含要查找的字符串的字符串。 选中此复选框可仅查找与所提供的字符串完全匹配的字符串。

查找下一个 (查看器：注册表)

在 WMI 数据集中打开搜索字符串的下一个实例。

解码证书 (查看器：注册表)

在 “解码证书 ”窗口中，粘贴客户端上任何证书的序列化证书值。 在注册表、日志文件或 WMI 中查找此值。 选择“ 处理 ”以查看证书的常规信息和详细信息。 此信息包括其认证路径。 选择“ 导出 ”，将证书导出为 .cer 文件。

“策略”选项卡 (查看器)

“ 策略 ”选项卡用于查看捆绑包中包含的策略数据。

查找 (查看器：策略)

打开“查找”窗口，该窗口具有以下功能：

  • 查找内容：输入在 WMI 数据集中搜索的字符串。 它支持通配符。

  • 查看：选择是要在 WMI 数据集中搜索匹配的 类或实例名称、 属性还是 值。

  • 仅匹配整个字符串：默认情况下，它会搜索包含要查找的字符串的字符串。 选中此复选框可仅查找与所提供的字符串完全匹配的字符串。

查找下一个 (查看器：策略)

在 WMI 数据集中打开搜索字符串的下一个实例。

解码证书 (查看器：策略)

在 “解码证书 ”窗口中，粘贴客户端上任何证书的序列化证书值。 在注册表、日志文件或 WMI 中查找此值。 选择“ 处理 ”以查看证书的常规信息和详细信息。 此信息包括其认证路径。 选择“ 导出 ”，将证书导出为 .cer 文件。

“证书”选项卡

使用“ 证书 ”选项卡可以查看捆绑包中包含的证书并导出它们。

查看证书

显示有关所选证书的信息。

导出 (查看器：证书)

保存所选证书的副本。

“疑难解答”选项卡 (查看器)

使用“ 故障排除 ”选项卡查看使用支持中心客户端工具的“故障排除”选项卡创建的日志文件。

查看日志

在“ 故障排除 ”选项卡上选择行后，选择此选项可使用“日志文件查看器”查看日志文件。

支持中心日志文件查看器

本部分介绍 支持中心日志文件查看器 工具的用户界面。

此工具几乎与支持中心客户端工具的“日志”选项卡相同。 主要区别在于，此工具不包括 用于配置客户端日志记录 和 日志组的选项。

从版本 2111 开始，支持中心日志文件查看器以易于阅读的格式显示状态消息。 以 开头的 >> 条目是打开日志时自动转换为可读格式的状态消息。 搜索或筛选字符串以 >> 在日志中查找状态消息。

日志文件查看器) (窗口菜单

在“支持中心日志文件查看器”窗口的左上角，选择蓝色框中的箭头以打开此菜单。

  • 打开日志：浏览到要打开的日志文件的位置。

  • 选项：

    • 减少动画用户界面元素的移动。
    • 将日志文件查看器注册为具有 .log 和 .lo_ 文件扩展名的日志文件的默认应用。
    • 重置警告。 触发之前禁止显示的任何警告消息都会再次显示。

  • 关于：显示有关支持中心日志文件查看器的信息，例如版本。

  • 关闭：关闭支持中心日志文件查看器

日志文件查看器) (“开始”选项卡

打开日志

支持中心日志文件查看器会提示你选择要打开的一个或多个日志文件。

选择功能区中 “打开日志 ”按钮底部的下拉列表，然后选择以下选项之一：

  • 在当前视图中打开日志：在当前视图中打开所选日志文件。
  • 在新窗口中打开日志：在新“日志 查看器 ”窗口中打开所选日志文件。

关闭和清除日志

关闭任何打开的日志文件。 同时清除窗口中显示的任何日志文件条目。 支持中心日志文件查看器将来不会显示这些条目。

选择功能区中 “关闭并清除日志 ”按钮底部的下拉列表，然后选择以下选项之一：

  • 清除所有条目：清除窗口中显示的所有日志文件条目。 支持中心日志文件查看器将来不会显示这些条目。
  • 关闭所有日志：关闭任何打开的日志文件。

查找 (日志文件查看器)

打开“ 查找 ”窗口。 输入要搜索的字符串。 若要避免匹配其他字符串中的短字符串，可以选择匹配整个单词。 还可以选择对字符串执行区分大小写的匹配。

查找下一个 (日志文件查看器)

找到要搜索的字符串的匹配项后，此选项将转到下一个匹配项。

查找以前的 (日志文件查看器)

为要搜索的字符串找到两个或多个匹配项后，此选项将转到上一个匹配项。

选项

  • 实时更新：监视当前打开的日志文件的更改。 打开多个日志文件时，此功能不起作用。 此选项在默认情况下处于启用状态。

  • 自动滚动：如果还选择了 “实时更新 ”选项，则此选项会自动滚动日志视图以显示新添加的条目。 打开多个日志文件时，此功能不起作用。 此选项在默认情况下处于启用状态。

  • 显示详细信息：选择日志文件消息时，“ 日志 ”选项卡底部会显示日志文件消息的详细信息。 此选项在默认情况下处于启用状态。

  • 快速筛选器：跨所有打开的日志文件筛选日志文件消息以查找特定字符串。 可以按日志文本、组件名称和线程 ID 进行筛选。 若要查找类似的日志消息，请右键单击日志消息并选择“ 快速筛选 日志文本”。

  • 换行日志文本：将长消息和多行消息换行到单个列中。 此行为使这些消息更易于阅读。 此选项在默认情况下处于启用状态。

  • 原始日志条目显示：显示未处理的日志行。

  • 高级筛选器：打开“ 高级筛选器” 窗口。 有关详细信息，请参阅 高级日志文件筛选器。

  • 错误代码链接：日志文本中的错误代码突出显示并可单击。 此选项在默认情况下处于启用状态。

查找错误

输入错误代码以在当前打开的日志文件中搜索该错误代码。 使用以下错误代码格式：

  • 32 位整数 (带符号) ：例如， -2147024891
  • 32 位整数 (无符号) ：例如， 2147942405
  • 32 位十六进制：例如， 0x80070005

(日志文件查看器) 解码证书

在 “解码证书 ”窗口中，粘贴客户端上任何证书的序列化证书值。 在注册表、日志文件或 WMI 中查找此值。 选择“ 处理 ”以查看证书的常规信息和详细信息。 此信息包括其认证路径。 选择“ 导出 ”，将证书导出为 .cer 文件。

高级日志文件筛选器

高级日志文件筛选器允许包含、排除或突出显示特定字符串。 查看日志文件条目时，这些字符串可能出现在日志文件或日志文件组中。 创建筛选器时使用通配符搜索。 如果有有用的筛选器组合，请将它们另存为 筛选器集。

高级日志文件筛选器取代快速筛选器。 同时使用这两者，但快速筛选器仅适用于显示的日志数据。 高级筛选器确定在应用任何快速筛选器之前最初显示的数据。

在“高级筛选器”窗口中，可以创建复杂的筛选器集。 这些筛选器集搜索多个日志文件组件中的字符串。 这些组件包括消息、线程、日志记录级别和组件。 筛选器集包含用于包含、排除或突出显示日志文件消息的多个筛选器语句。 筛选器定义要在其中搜索的日志文件列、运算符和值。 值可以包含正则表达式，例如 通配符*。

添加筛选器

  1. 在“日志文件查看器”工具中，或在“支持中心客户端工具 日志 ”选项卡上，选择“ 高级筛选器”。

  2. 在“高级筛选器”窗口中，选择“ 添加”。 然后选择以下选项之一，对与筛选器匹配的日志条目进行操作：

    • Include
    • Exclude
    • Highlight

  3. 在 “高级筛选器配置 ”窗口中，选择列和运算符：

    • 列：选择查找与筛选器匹配的字符串的位置：

      • 日志文本：在日志文件的文本内搜索

      • 日志严重性：搜索具有特定严重性级别的日志。 在 “值 ”字段中设置这些严重性级别。

      • 组件：按名称搜索特定组件

      • 线程 ID：搜索具有特定线程 ID 的日志消息

      • 源文件：搜索特定日志文件中出现的日志消息

    • 运算符：为筛选器选择运算符

  4. 在“ 值 ”字段中输入要筛选的值。 如果值包含正则表达式，请选择“ 启用正则表达式匹配”。

管理筛选器集

  • 若要编辑筛选器，请选择筛选器，然后选择 “编辑”。

  • 若要删除筛选器，请选择筛选器，然后选择 “删除”。

  • 若要清除所有筛选器，请选择“ 清除”。

  • 若要保存当前筛选器集，请选择“ 保存筛选器”。 然后将筛选器集保存为 .filterset 文件。

  • 若要加载保存的筛选器集，请选择“ 加载筛选器”。 然后浏览到以前保存 .filterset 的文件。