网络访问保护的日志文件
应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
您可以参考许多日志文件来帮助排除 Configuration Manager 2007 中的网络访问保护故障。
Configuration Manager 日志文件
以下 Configuration Manager 日志随网络访问保护 (NAP) 创建，并可用于验证正常操作以及帮助诊断问题。
默认情况下，Configuration Manager 2007 客户端计算机日志文件可在 *%windir%\*CCM\Logs 中找到。对于同样是管理点的客户端计算机，您可以在 %ProgramFiles%\SMS_CCM\Logs 中找到日志文件。
| 日志文件名称 | 描述 |
|---|---|
Ccmcca.log |
此文件根据 Configuration Manager NAP 策略处理记录符合性评估处理。它还包含符合性所需的每个软件更新的修正过程。 |
locationservices.log |
此日志由其他 Configuration Manager 功能使用（例如，有关客户端的已分配站点的信息），但是，当修正客户端时，它也包含特定于网络访问保护的信息。它记录所需的修正服务器（管理点、软件更新点和宿主符合性所需内容的分发点），这些也会在客户端健康声明中发送。 |
SMSSha.log |
这是 Configuration Manager 网络访问保护客户端的主要日志文件，它包含两个 Configuration Manager 组件的合并健康声明的信息：位置服务 (LS) 和配置符合性代理 (CCA)。 此日志文件还包含有关 Configuration Manager 系统健康代理与操作系统 NAP 代理之间以及 Configuration Manager 系统健康代理与计算机符合性代理和位置服务之间的交互的信息。它提供有关 NAP 代理是否成功启动、健康声明数据和健康声明响应的信息。 |
CIAgent.log |
此日志可跟踪修正过程和符合性。但是，软件更新日志文件 Updateshandler.log 可提供有关安装符合性所需的软件更新的更详细信息。 |
SDMAgent.log |
此日志文件与 Configuration Manager 功能所需的配置管理共享，并且它也包含跟踪修正和符合性的过程。但是，软件更新日志文件 Updateshandler.log 可提供有关安装符合性所需的软件更新的更详细信息。 |
在系统健康验证程序点的服务器端上，首先应在 Windows 网络策略服务器计算机上检查 Windows 应用程序事件日志。此日志将记录源为 SMS_SYSTEM_HEALTH_VALIDATOR 的任何失败类别和错误。它们也作为 Configuration Manager 状态消息引发。有关失败类别和错误代码的详细信息，请参阅网络访问保护失败类别和错误代码。
更详细的日志记录信息可在 Configuration Manager 日志中找到，并且系统健康验证程序点日志文件位于 %systemdrive%\SMSSHV\SMS_SHV\Logs 中。
| 日志文件名称 | 描述 |
|---|---|
Ccmperf.log |
此日志包含有关系统健康验证程序点性能计数器的初始化信息。 |
SmsSHV.log |
这是系统健康验证程序点的主要日志文件。它记录系统健康验证程序服务的基本操作，例如初始化进度。 |
SmsSHVADCacheClient.log |
此日志文件包含有关从 Active Directory 域服务检索 Configuration Manager 健康状况引用的信息。 |
SmsSHVCacheStore.log |
此日志文件包含有关缓存存储（用于保存从 Active Directory 域服务检索到的 Configuration Manager NAP 健康状况引用）的信息，例如从存储中读取和从本地缓存存储文件中清除条目。 |
SmsSHVRegistrySettings.log |
此日志用于记录服务运行时对系统健康验证程序组件配置的任何动态更改。 |
SmsSHVQuarValidator.log |
此日志文件记录客户端健康声明信息和处理操作。要获取完整信息，请在以下位置中将注册表项 LogLevel 从 1 更改为 0： HKLM\SOFTWARE\Microsoft\SMSSHV\Logging\@GLOBAL |
另外，系统健康验证程序点的安装信息可在运行网络策略服务器的计算机上的安装日志中找到。
| 日志文件名称 | 描述 |
|---|---|
<安装路径>\Logs\SMSSHVSetup.log |
此日志文件记录安装系统健康验证程序点是成功还是失败（含失败原因）。 |
网络策略服务器日志文件
以下两个日志文件可用于帮助识别在网络策略服务器上配置了哪个策略用于每个连接客户端，以及哪个系统健康代理负责符合或不符合状态。当使用多个系统健康代理和系统健康验证程序时，Configuration Manager 将在进行修正的所有计算机报告。这可能包括符合 Configuration Manager 但不能通过其他健康检查的计算机，例如具有最新的防病毒软件签名。
| 日志文件名称 | 描述 |
|---|---|
IN<date>.log |
默认情况下，此文件在 %windir%\system32\LogFiles 中创建，但可将它配置到备用位置。有关详细信息，请参阅为 Configuration Manager 网络访问保护配置日志记录。 |
%windir%\Tracing\IASNAP.log |
当配置了 NAP 策略时，用以下命令启用此日志记录以提供有关网络策略服务器操作的详细信息： Netsh ras set tr * en |
另请参阅
概念
其他资源
有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。