Configuration Manager 中的日志文件的技术参考
适用对象：System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
在 System Center 2012 Configuration Manager 中，客户端和站点服务器组件都将过程信息记录在单独的日志文件中。 默认情况下，配置管理器 中的客户端和服务器组件日志记录已启用。 你可以使用这些日志文件中的信息来帮助你排除在 配置管理器 层次结构中可能出现的问题。
下列部分提供了有关不同日志文件的详细信息。 使用此信息来查看和监视 配置管理器 客户端和服务器日志以了解操作详细信息，并确定可帮助你排除任何问题的错误信息。
关于 Configuration Manager 日志文件
使用 Configuration Manager 服务管理器配置日志记录选项
查找 Configuration Manager 日志
Configuration Manager 客户端日志
客户端操作
客户端安装日志文件
适用于 Linux 和 UNIX 的客户端
适用于 Mac 计算机的客户端
Configuration Manager 站点服务器日志文件
站点服务器和站点系统服务器日志
站点服务器安装日志文件
回退状态点日志文件
管理点日志文件
软件更新点日志文件
Configuration Manager 功能的日志文件
应用程序管理
资产智能
备份和恢复
客户端通知
证书注册
符合性设置和公司资源访问
Configuration Manager 控制台
内容管理
发现
Endpoint Protection
扩展
清单
计费
迁移
移动设备
操作系统部署
带外管理
电源管理
远程控制
报表
基于角色的管理
软件更新和网络访问保护
LAN 唤醒
Microsoft Intune 连接器
Windows 更新代理
WSUS 服务器
关于 Configuration Manager 日志文件
默认情况下，配置管理器 中的大多数进程将操作信息写入专用于该进程的日志文件。 通过 .LOG 或 .LO_ 扩展名标识这些日志文件。配置管理器 将写入 .LOG 文件，直到该日志达到其最大大小。 当日志已满时，会将 .LOG 文件复制到名称相同但扩展名为 .LO_ 的文件，并且进程或组件将继续写入 .LOG 文件。 当 .LOG 文件再次达到其最大大小时，将覆盖 .LO_ 文件，并且该过程将重复。 某些组件会通过将日期和时间戳追加到日志文件名并保留 .LOG 扩展名来建立日志文件历史记录。 有关最大大小和“.LO_”文件使用的例外情况是适用于 Linux 和 UNIX 的客户端。 有关适用于 Linux 和 UNIX 客户端如何使用日志文件的信息，请参阅本主题 适用于 Linux 和 UNIX 的客户端 部分中的“管理适用于 Linux 和 UNIX 的客户端的日志文件”。
要查看日志，你可以使用 配置管理器 日志查看器工具 CMTrace，该工具位于 \SMSSETUP\TOOLS 源媒体的 System Center 2012 Configuration Manager 文件夹中。 也会向已添加到“软件库”的所有启动映像中添加 CMTrace 工具。
Configuration Manager 中的新增功能
Configuration Manager 2007 日志查看器工具 Trace32 现在已被 CMTrace 取代。
使用 Configuration Manager 服务管理器配置日志记录选项
配置管理器 支持允许你更改日志文件存储位置和日志文件大小的选项。
使用以下过程，通过“Configuration Manager 服务管理器”来修改日志文件的大小、日志文件的名称和位置，以及强制多个组件写入单一日志文件。
修改组件的日志记录：
-
在 配置管理器 控制台中，依次单击“监视”、“系统状态”，然后单击“站点状态”或“组件状态”。
-
在“主页”选项卡上的“组件”组中，单击“启动”，并选择“Configuration Manager 服务管理器”。
-
当 Configuration Manager 服务管理器打开时，连接到要管理的站点。
如果看不到要管理的站点，请单击“站点”，单击“连接”，然后输入正确的站点的站点服务器的名称。
-
展开站点并导航到“组件”或“服务器”，具体情况视你要管理的组件位于何处而定。
-
在右侧窗格中，选择一个或多个组件。
-
在“组件”菜单上，单击“日志记录”。
-
在“Configuration Manager 组件日志记录”对话框中，为所选内容完成可用配置选项。
-
单击“确定”保存配置。
查找 Configuration Manager 日志
默认情况下，配置管理器 日志文件存储在多个位置中，该位置取决于创建日志文件的进程以及站点系统的配置。 由于给定计算机上的日志位置可能有所不同，因此请使用搜索在 配置管理器 计算机查找相关日志文件来帮助你对特定情况进行疑难解答。
Configuration Manager 客户端日志
下列部分列出与客户端操作和客户端安装相关的日志文件。
客户端操作
下表列出了 配置管理器 客户端上的日志文件。
日志名称 |
描述 |
|---|---|
CAS.log |
内容访问服务。 维持客户端上的本地包缓存。 |
Ccm32BitLauncher.log |
记录用于启动客户端上标记为“以 32 位方式启动”的应用程序的操作。 |
CcmEval.log |
记录 配置管理器 客户端状态评估活动以及 配置管理器 客户端所需的组件的详细信息。 |
CcmEvalTask.log |
记录由评估计划任务启动的 配置管理器 客户端状态评估活动。 |
CcmExec.log |
记录客户端和 SMS 代理主机服务的活动。 此日志文件还包括有关启用和禁用唤醒代理的信息。 |
CcmMessaging.log |
记录与客户端和管理点之间的通信相关的活动。 |
CCMNotificationAgent.log |
记录与客户端通知操作相关的活动。 |
Ccmperf.log |
记录与数据维护和捕获（与客户端性能计数器相关）关联的活动。 |
CcmRestart.log |
记录客户端服务重启活动。 |
CCMSDKProvider.log |
记录客户端 SDK 接口的活动。 |
CertificateMaintenance.log |
维护 Active Directory 域服务和管理点的证书。 |
CIDownloader.log |
记录有关配置项目定义下载的详细信息。 |
CITaskMgr.log |
记录为每种应用程序和部署类型启动的任务，例如内容下载或者安装或卸载操作。 |
ClientAuth.log |
记录客户端的签名和验证活动。 |
ClientIDManagerStartup.log |
创建和维护客户端 GUID 并确定在客户端注册和分配过程中执行的任务。 |
ClientLocation.log |
记录与客户端站点分配相关的任务。 |
CMHttpsReadiness.log |
记录运行 配置管理器 HTTPS 准备情况评估工具的结果。 此工具检查计算机是否具有可用于 配置管理器 的 PKI 客户端身份验证证书。 |
CmRcService.log |
记录远程控制服务的信息。 |
ContentTransferManager.log |
计划后台智能传输服务 (BITS) 或服务器消息块 (SMB) 以下载或访问包。 |
DataTransferService.log |
记录策略或包访问的所有 BITS 通信 |
EndpointProtectionAgent |
记录有关 Endpoint Protection 客户端的安装以及将反恶意软件策略应用于该客户端的信息。 |
execmgr.log |
记录有关客户端上运行的包和任务序列的详细信息。 |
ExpressionSolver.log |
记录在启用了详细或调试日志记录时使用的增强检测方法的详细信息。 |
ExternalEventAgent.log |
记录 Endpoint Protection 恶意软件检测的历史记录以及与客户端状态相关的事件。 |
FileBITS.log |
记录所有 SMB 包访问任务 |
FileSystemFile.log |
记录软件清单和文件集合的 Windows Management Instrumentation (WMI) 提供程序的活动。 |
FSPStateMessage.log |
记录由客户端发送到回退状态点的状态消息的活动。 |
InternetProxy.log |
记录客户端的网络代理配置和使用情况活动。 |
InventoryAgent.log |
记录客户端上的硬件清单、软件清单和检测信号发现操作的活动。 |
LocationCache.log |
记录客户端的位置缓存使用情况和维护的活动。 |
LocationServices.log |
记录用于查找管理点、软件更新点和分发点的客户端活动。 |
MaintenanceCoordinator.log |
记录客户端的一般维护任务活动的活动。 |
Mifprovider.log |
记录 .MIF 文件的 WMI 提供程序的活动。 |
mtrmgr.log |
监视所有软件计数过程。 |
PolicyAgent.log |
记录通过使用数据传输服务进行的策略请求。 |
PolicyAgentProvider.log |
记录策略更改。 |
PolicyEvaluator.log |
记录有关客户端计算机上的策略评估的详细信息，其中包括来自软件更新的策略。 |
PolicyPlatformClient.log |
记录位于 %Program Files%\Microsoft Policy Platform 中的所有提供程序（文件提供程序除外）的修正过程和符合性。 |
PolicySdk.log |
记录策略系统 SDK 接口的活动。 |
Pwrmgmt.log |
记录有关启用或禁用以及配置唤醒代理客户端设置的信息。 |
PwrProvider.log |
记录 Windows Management Instrumentation (WMI) 服务中承载的电源管理提供程序 (PWRInvProvider) 的活动。 在所有支持的 Windows 版本上，提供程序会在列出硬件清单期间枚举计算机上的当前设置并应用电源计划设置。 |
SCClient_<domain>@<username>_1.log |
记录客户端计算机上的指定用户在软件中心中的活动。 |
SCClient_<domain>@<username>_2.log |
记录客户端计算机上的指定用户在软件中心中的历史活动。 |
Scheduler.log |
记录所有客户端操作的计划任务的活动。 |
SCNotify_<domain>@<username>_1.log |
记录用于为指定用户将有关软件的信息通知用户的活动。 |
SCNotify_<domain>@<username>_1-<date_time>.log |
记录用于为指定用户将有关软件的信息通知用户的历史信息。 |
setuppolicyevaluator.log |
记录 WMI 中的配置和清单策略创建。 |
SleepAgent_<domain>@<@SYSTEM_0.log |
唤醒代理的主日志文件。 |
smscliui.log |
记录控制面板中 配置管理器 客户端的使用情况。 |
SrcUpdateMgr.log |
记录使用当前分发点源位置更新的已安装 Windows Installer 应用程序的活动。 |
StatusAgent.log |
记录客户端组件创建的状态消息。 |
SWMTRReportGen.log |
生成一个由计数代理收集的使用数据报表。 此数据记录在 Mtrmgr.log 中。 |
UserAffinity.log |
记录有关用户设备相关性的详细信息。 |
VirtualApp.log |
记录特定于 App-V 部署类型评估的信息。 |
Wedmtrace.log |
记录与 Windows Embedded 客户端上的写入筛选器相关的操作。 |
wakeprxy-install.log |
记录当客户端接收客户端设置选项以启用唤醒代理时的安装信息。 |
wakeprxy-uninstall.log |
记录有关在客户端接收客户端设置选项以禁用唤醒代理时卸载唤醒代理的信息（如果以前启用了唤醒代理）。 |
客户端安装日志文件
下表列出的日志文件包含与 配置管理器 客户端安装相关的信息。
日志名称 |
描述 |
|---|---|
ccmsetup.log |
记录客户端安装程序、客户端升级和客户端删除的 ccmsetup 任务。 可用于排除客户端安装问题。 |
ccmsetup-ccmeval.log |
记录客户端状态和修正的 ccmsetup 任务。 |
CcmRepair.log |
记录客户端代理的维修活动。 |
client.msi.log |
记录 client.msi 执行的安装任务。 可用于排除客户端安装问题或删除问题。 |
适用于 Linux 和 UNIX 的客户端
适用于 System Center 2012 Configuration Manager SP1 和更高版本：
适用于 Linux 和 UNIX 的 配置管理器 客户端将信息记录在以下日志文件中。
.jpeg "System_CAPS_tip") 提示 |
|---|
从累积更新 1 中适用于 Linux 和 UNIX 的客户端开始，你可以使用 CMTrace 来查看适用于 Linux 和 UNIX 的客户端的日志文件。 |
.jpeg "System_CAPS_note"){kind=icon} 注意 |
|---|
在使用适用于 Linux 和 UNIX 的客户端的初始版本并引用本部分中的文档时，请替换对每个文件或进程的下列引用：
|
日志名称 |
详细信息 |
|---|---|
scxcm.log |
这是适用于 Linux 和 UNIX 的 配置管理器 客户端的核心服务 (ccmexec.bin) 的日志文件。 此日志文件包含有关 ccmexec.bin 的安装和当前操作的信息。 默认情况下，将在以下位置中创建此日志文件：/var/opt/microsoft/scxcm.log 要更改该日志文件的位置，请编辑“/opt/microsoft/configmgr/etc/scxcm.conf”并更改“PATH”字段。 你无需重启客户端计算机或服务以使更改生效。 你可以将日志级别设置为四个不同的设置之一：
要更改日志级别，请编辑“/opt/microsoft/configmgr/etc/scxcm.conf”，并将“MODULE”标记的每个实例更改为所需的日志级别。 |
scxcmprovider.log |
这是适用于 Linux 和 UNIX 的 配置管理器 客户端的 CIM 服务 (omiserver.bin) 的日志文件。 此日志文件包含有关 nwserver.bin 的当前操作的信息。 默认情况下，将在以下位置中创建此日志：/var/opt/microsoft/configmgr/scxcmprovider.log 若要更改该日志文件的位置，请编辑“/opt/microsoft/omi/etc/scxcmprovider.conf”并更改“PATH”字段。 你无需重启客户端计算机或服务以使更改生效。 你可以将日志级别设置为三个不同的设置之一：
若要更改日志级别，请编辑“/opt/microsoft/omi/etc/scxcmprovider.conf”，并将“MODULE”标记的每个实例更改为所需的日志级别。 |
在正常操作情况下，应使用“错误”日志级别。 日志的“错误”级别创建的日志文件最小。 随着日志级别从“错误”提升至“警告”、“信息”直至“跟踪”，由于会将更多的数据写入日志文件，因此每个步骤将生成更大的日志文件。
管理适用于 Linux 和 UNIX 客户端的客户端的日志文件
适用于 Linux 和 UNIX 的客户端不限制客户端日志文件的最大大小，该客户端也不会将其 .LOG 文件的内容自动复制到另一个文件，例如 .LO_ 文件。 如果要控制日志文件的最大大小，请实施一个过程来管理独立于适用于 Linux 和 UNIX 的 配置管理器 客户端的日志文件。
例如，你可以使用标准 Linux 和 UNIX 命令 logrotate 来管理客户端日志文件的大小和轮换。 适用于 Linux 和 UNIX 的 配置管理器 客户端提供了一个接口，使 logrotate 能够通知客户端有关日志轮换何时完成的信息，从而允许客户端恢复记录到日志文件。
有关 logrotate 的信息，请参阅你使用的 Linux 和 UNIX 分发版的文档。
适用于 Mac 计算机的客户端
适用于 System Center 2012 Configuration Manager SP1 和更高版本：
适用于 Mac 计算机 配置管理器 客户端将信息记录在以下日志文件中。
日志名称 |
详细信息 |
|---|---|
CCMClient-<date_time>.log |
记录与 Mac 客户端操作相关的活动，包括应用程序管理、清单和错误记录。 此日志文件位于 Mac 计算机上的 /Library/Application Support/Microsoft/CCM/Logs 文件夹中。 |
CCMAgent-<date_time>.log |
记录与客户端操作相关的信息，包括用户登录和注销操作以及 Mac 计算机活动。 此日志文件位于 Mac 计算机上的 ~/Library/Logs 文件夹中。 |
CCMNotifications-<date_time>.log |
记录与在 Mac 计算机上显示的 配置管理器 通知相关的活动。 此日志文件位于 Mac 计算机上的 ~/Library/Logs 文件夹中。 |
CCMPrefPane-<date_time>.log |
记录与 Mac 计算机上的 配置管理器 首选项对话框相关的活动，包括常规状态和错误记录。 此日志文件位于 Mac 计算机上的 ~/Library/Logs 文件夹中。 |
此外，站点系统服务器上的日志文件 SMS_DM.log 记录 Mac 计算机与为移动设备和 Mac 计算机启用的管理点之间的通信。
Configuration Manager 站点服务器日志文件
下列部分列出在站点服务器上找到的或者与特定站点系统角色相关的日志文件。
站点服务器和站点系统服务器日志
下表列出在 配置管理器 站点服务器和站点系统服务器上找到的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
||
|---|---|---|---|---|
adctrl.log |
记录注册处理活动。 |
站点服务器 |
||
ADForestDisc.log |
记录 Active Directory 林发现操作。 |
站点服务器 |
||
ADService.log |
记录 Active Directory 中的帐户创建和安全组详细信息。 |
站点服务器 |
||
adsgdis.log |
记录 Active Directory 组发现操作。 |
站点服务器 |
||
adsysdis.log |
记录 Active Directory 系统发现操作。 |
站点服务器 |
||
adusrdis.log |
记录 Active Directory 用户发现操作。 |
站点服务器 |
||
ccm.log |
记录客户端请求安装活动。 |
站点服务器 |
||
CertMgr.log |
记录站点内通信的证书活动。 |
站点系统服务器 |
||
chmgr.log |
记录客户端健康状况管理器的活动。 |
站点服务器 |
||
Cidm.log |
使用客户端安装数据管理器 (CIDM) 记录客户端设置的更改。 |
站点服务器 |
||
colleval.log |
记录有关集合计算器创建、更改和删除集合时的详细信息。 |
站点服务器 |
||
compmon.log |
记录为站点服务器监视的组件线程的状态。 |
站点系统服务器 |
||
compsumm.log |
记录组件状态摘要生成器任务。 |
站点服务器 |
||
ComRegSetup.log |
记录站点服务器的 COM 初始安装的注册结果。 |
站点系统服务器 |
||
dataldr.log |
记录有关处理 配置管理器 数据库中的管理信息格式 (MIF) 文件和硬件清单的信息。 |
站点服务器 |
||
ddm.log |
记录发现数据管理器的活动。 |
站点服务器 |
||
despool.log |
记录传入的站点到站点通信传输 |
站点服务器 |
||
distmgr.log |
记录有关包创建、压缩、增量复制和信息更新的详细信息。 |
站点服务器 |
||
EPCtrlMgr.log |
记录有关将来自 Endpoint Protection 站点系统角色服务器的恶意软件威胁信息同步到 配置管理器 数据库中的信息。 |
站点服务器 |
||
EPMgr.log |
记录 Endpoint Protection 站点系统角色的状态。 |
站点系统服务器 |
||
EPSetup.log |
提供有关安装 Endpoint Protection 站点系统角色的信息。 |
站点系统服务器 |
||
EnrollSrv.log |
记录注册服务过程的活动。 |
站点系统服务器 |
||
EnrollWeb.log |
记录注册网站过程的活动。 |
站点系统服务器 |
||
fspmgr.log |
记录回退状态点站点系统角色的活动。 |
站点系统服务器 |
||
hman.log |
记录有关站点配置更改以及在 Active Directory 域服务中发布站点信息的信息。 |
站点服务器 |
||
Inboxast.log |
记录从管理点移到站点服务器上的相应 INBOXES 文件夹的文件。 |
站点服务器 |
||
inboxmgr.log |
记录收件箱文件夹之间的文件传输活动。 |
站点服务器 |
||
inboxmon.log |
记录对收件箱文件的处理和性能计数器的更新。 |
站点服务器 |
||
invproc.log |
记录从辅助站点到其父站点的 MIF 文件转发。 |
站点服务器 |
||
migmctrl.log |
记录涉及到迁移作业、共享分发点和分发点升级的迁移操作的信息。 |
System Center 2012 Configuration Manager 层次结构中的顶层站点，以及每个子主站点
|
||
mpcontrol.log |
记录管理点在 WINS 中的注册。 每 10 分钟记录一次管理点的可用性。 |
站点系统服务器 |
||
mpfdm.log |
记录将客户端文件移到站点服务器上的相应 INBOXES 文件夹的管理点组件的操作。 |
站点系统服务器 |
||
mpMSI.log |
记录有关管理点安装的详细信息。 |
站点服务器 |
||
MPSetup.log |
记录管理点安装包装过程 |
站点服务器 |
||
netdisc.log |
记录网络发现操作。 |
站点服务器 |
||
ntsvrdis.log |
记录站点系统服务器的发现活动。 |
站点服务器 |
||
Objreplmgr |
记录对复制的对象更改通知的处理。 |
站点服务器 |
||
offermgr.log |
记录播发更新。 |
站点服务器 |
||
offersum.log |
记录部署状态消息的摘要。 |
站点服务器 |
||
OfflineServicingMgr.log |
记录将更新应用到操作系统映像文件的活动。 |
站点服务器 |
||
outboxmon.log |
记录对发件箱文件的处理和性能计数器的更新。 |
站点服务器 |
||
PerfSetup.log |
记录性能计数器的安装结果。 |
站点系统服务器 |
||
PkgXferMgr.log |
记录负责将主站点中的内容发送到远程分发点的 SMS Executive 组件的操作。 |
站点服务器 |
||
policypv.log |
记录客户端策略的更新，以反映对客户端设置或部署的更改。 |
主站点服务器 |
||
rcmctrl.log |
记录层次结构中的站点之间的数据库复制活动。 |
站点服务器 |
||
replmgr.log |
记录站点服务器组件与计划程序组件之间的文件复制。 |
站点服务器 |
||
ResourceExplorer.log |
记录有关运行资源管理器的错误、警告和信息。 |
运行 配置管理器 控制台的计算机 |
||
ruleengine.log |
记录有关自动部署规则（涉及到标识、内容下载以及软件更新组和部署创建）的详细信息。 |
站点服务器 |
||
schedule.log |
记录有关站点间作业和文件复制的详细信息。 |
站点服务器 |
||
sender.log |
记录在站点之间通过基于文件的复制来传输的文件。 |
站点服务器 |
||
sinvproc.log |
将有关软件清单数据的处理信息记录到站点数据库。 |
站点服务器 |
||
sitecomp.log |
记录有关对安装在站点中的所有站点系统服务器上的站点组件进行维护的详细信息。 |
站点服务器 |
||
sitectrl.log |
记录对数据库中的站点控制对象所做的站点设置更改。 |
站点服务器 |
||
sitestat.log |
记录所有站点系统的监视进程的可用性和磁盘空间。 |
站点服务器 |
||
SmsAdminUI.log |
记录 配置管理器 控制台活动。 |
运行 配置管理器 控制台的计算机 |
||
SMSAWEBSVCSetup.log |
记录应用程序目录 Web 服务的安装活动。 |
站点系统服务器 |
||
smsbkup.log |
记录站点备份过程的输出。 |
站点服务器 |
||
smsdbmon.log |
记录数据库更改。 |
站点服务器 |
||
SMSENROLLSRVSetup.log |
记录注册 Web 服务的安装活动。 |
站点系统服务器 |
||
SMSENROLLWEBSetup.log |
记录注册网站的安装活动。 |
站点系统服务器 |
||
smsexec.log |
记录对所有站点服务器组件线程的处理。 |
站点服务器或站点系统服务器 |
||
SMSFSPSetup.log |
记录由回退状态点安装生成的消息。 |
站点系统服务器 |
||
SMSPORTALWEBSetup.log |
记录应用程序目录网站的安装活动。 |
站点系统服务器 |
||
SMSProv.log |
记录 WMI 提供程序对站点数据库的访问。 |
带有 SMS 提供程序的计算机 |
||
srsrpMSI.log |
记录来自 MSI 输出的报表点安装过程的详细结果。 |
站点系统服务器 |
||
srsrpsetup.log |
记录报表点安装过程的结果。 |
站点系统服务器 |
||
statesys.log |
记录对状态系统消息的处理。 |
站点服务器 |
||
statmgr.log |
记录将所有状态消息写入到数据库的操作。 |
站点服务器 |
||
swmproc.log |
记录对计数文件和设置的处理。 |
站点服务器 |
站点服务器安装日志文件
下表列出了包含与站点安装相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
ConfigMgrPrereq.log |
记录必备组件的评估和安装活动。 |
站点服务器 |
ConfigMgrSetup.log |
记录站点服务器安装程序的详细输出。 |
站点服务器 |
ConfigMgrSetupWizard.log |
记录与安装向导中的活动相关的信息。 |
站点服务器 |
SMS_BOOTSTRAP.log |
记录有关启动辅助站点安装过程的进度的信息。 实际安装过程的详细信息包含在 ConfigMgrSetup.log 中。 |
站点服务器 |
smstsvc.log |
记录有关安装、使用和删除某 Windows 服务的信息，此服务的用途是，使用启动连接的服务器的计算机帐户来测试服务器之间的网络连接和权限。 |
站点服务器和站点系统 |
回退状态点日志文件
下表列出了包含与回退状态点相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
FspIsapi |
记录有关从移动设备旧客户端和客户端计算机到回退状态点的通信的详细信息。 |
站点系统服务器 |
fspMSI.log |
记录由回退状态点安装生成的消息。 |
站点系统服务器 |
fspmgr.log |
记录回退状态点站点系统角色的活动。 |
站点系统服务器 |
管理点日志文件
下表列出了包含与管理点相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
CcmIsapi.log |
记录终结点上的客户端消息活动。 |
站点系统服务器 |
MP_CliReg.log |
记录管理点处理的客户端注册活动。 |
站点系统服务器 |
MP_Ddr.log |
从客户端记录 XML.ddr 记录的转换，并将这些记录复制到站点服务器。 |
站点系统服务器 |
MP_Framework.log |
记录核心管理点和客户端框架组件的活动。 |
站点系统服务器 |
MP_GetAuth.log |
记录客户端授权活动。 |
站点系统服务器 |
MP_GetPolicy.log |
记录来自客户端计算机的策略请求活动。 |
站点系统服务器 |
MP_Hinv.log |
记录有关转换来自客户端的 XML 硬件清单记录并将这些文件复制到站点服务器的详细信息。 |
站点系统服务器 |
MP_Location.log |
记录来自客户端的位置请求和回复活动。 |
站点系统服务器 |
MP_OOBMgr.log |
记录与从客户端接收 OTP 相关的管理点活动。 |
站点系统服务器 |
MP_Policy.log |
记录策略通信。 |
站点系统服务器 |
MP_Relay.log |
记录从客户端收集的文件的传输。 |
站点系统服务器 |
MP_Retry.log |
记录硬件清单重试过程。 |
站点系统服务器 |
MP_Sinv.log |
记录有关转换来自客户端的 XML 软件清单记录并将这些文件复制到站点服务器的详细信息。 |
站点系统服务器 |
MP_SinvCollFile.log |
记录有关文件集合的详细信息。 |
站点系统服务器 |
MP_Status.log |
记录有关转换来自客户端的 XML.svf 状态消息文件并将这些文件复制到站点服务器的详细信息。 |
站点系统服务器 |
mpcontrol.log |
记录管理点在 WINS 中的注册。 每 10 分钟记录一次管理点的可用性。 |
站点服务器 |
mpfdm.log |
记录将客户端文件移到站点服务器上的相应 INBOXES 文件夹的管理点组件的操作。 |
站点系统服务器 |
mpMSI.log |
记录有关管理点安装的详细信息。 |
站点服务器 |
MPSetup.log |
记录管理点安装包装过程 |
站点服务器 |
软件更新点日志文件
下表列出了包含与软件更新点相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
objreplmgr.log |
记录有关将软件更新通知文件从父站点复制到子站点的详细信息。 |
站点服务器 |
PatchDownloader.log |
记录有关从更新源将软件更新下载到站点服务器上的下载目的地的过程的详细信息。 |
承载从中启动下载的 配置管理器 控制台的计算机 |
ruleengine.log |
记录有关自动部署规则（涉及到标识、内容下载以及软件更新组和部署创建）的详细信息。 |
站点服务器 |
SUPSetup.log |
记录有关软件更新点安装的详细信息。 当软件更新点安装完成后，会向此日志文件写入 Installation was successful。 |
站点系统服务器 |
WCM.log |
记录有关的详细信息，涉及到软件更新点配置，以及为了获取订阅的更新类别、分类和语言而与 Windows Server Update Services (WSUS) 服务器建立的连接。 |
连接到 Windows Server Update Services (WSUS) 服务器的站点服务器 |
WSUSCtrl.log |
记录有关站点的配置、数据库连接和 WSUS 服务器健康状况的详细信息。 |
站点系统服务器 |
wsyncmgr.log |
记录有关软件更新同步过程的详细信息。 |
站点系统服务器 |
WUSSyncXML.log |
记录有关 Microsoft 更新清单工具的同步过程的详细信息。 |
配置为 Microsoft 更新清单工具的同步主机的客户端计算机。 |
Configuration Manager 功能的日志文件
下列部分列出了与 配置管理器 中的不同功能相关的日志文件。
应用程序管理
下表列出了包含与应用程序管理相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
AppIntentEval.log |
记录有关应用程序的当前和预期状态、它们的适用性、是否满足了要求、部署类型和依赖关系的详细信息。 |
客户端 |
AppDiscovery.log |
记录有关客户端计算机上的应用程序发现或检测的详细信息。 |
客户端 |
AppEnforce.log |
记录有关为客户端上的应用程序执行的强制操作（安装和卸载）的详细信息。 |
客户端 |
awebsctl.log |
记录针对应用程序目录 Web 服务点站点系统角色的监视活动。 |
站点系统服务器 |
awebsvcMSI.log |
记录应用程序目录 Web 服务点站点系统角色的详细安装信息。 |
站点系统服务器 |
Ccmsdkprovider.log |
记录应用程序管理 SDK 的活动。 |
客户端 |
colleval.log |
记录有关集合计算器创建、更改和删除集合时的详细信息。 |
站点系统服务器 |
ConfigMgrSoftwareCatalog.log |
记录应用程序目录的活动（包括它使用 Silverlight 的情况）。 |
客户端 |
portlctl.log |
记录针对应用程序目录网站点站点系统角色的监视活动。 |
站点系统服务器 |
portlwebMSI.log |
记录应用程序目录网站角色的 MSI 安装活动。 |
站点系统服务器 |
PrestageContent.log |
记录有关在远程预留分发点上使用 ExtractContent.exe 工具的详细信息。 此工具提取已导出到文件的内容。 |
站点系统服务器 |
ServicePortalWebService.log |
记录应用程序目录 Web 服务的活动。 |
站点系统服务器 |
ServicePortalWebSite.log |
记录应用程序目录网站的活动。 |
站点系统服务器 |
SMSdpmon.log |
记录有关在分发点上配置的分发点健康状况监视计划任务的详细信息。 |
站点服务器 |
SoftwareCatalogUpdateEndpoint.log |
记录管理在软件中心中显示的应用程序目录的 URL 的活动。 |
客户端 |
SoftwareCenterSystemTasks.log |
记录软件中心必备组件验证的活动。 |
客户端 |
下表列出了包含与部署包和程序相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
colleval.log |
记录有关集合计算器创建、更改和删除集合时的详细信息。 |
站点服务器 |
execmgr.log |
记录有关包和运行的任务序列的详细信息。 |
客户端 |
资产智能
下表列出的日志文件包含与资产智能相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
AssetAdvisor.log |
记录资产智能清单操作的活动。 |
客户端 |
aikbmgr.log |
记录有关收件箱中用于更新资产智能目录的 XML 文件处理的详细信息。 |
站点服务器 |
AIUpdateSvc.log |
记录资产智能同步点与 SCO (System Center Online) 联机 Web 服务的交互。 |
站点系统服务器 |
AIUSMSI.log |
记录有关资产智能同步点站点系统角色安装的详细信息。 |
站点系统服务器 |
AIUSSetup.log |
记录有关资产智能同步点站点系统角色安装的详细信息。 |
站点系统服务器 |
ManagedProvider.log |
记录有关发现具有关联软件标识标志的软件的详细信息。 也记录与硬件清单相关的活动。 |
站点系统服务器 |
MVLSImport.log |
记录有关导入的许可文件处理的详细信息。 |
站点系统服务器 |
备份和恢复
下表列出的日志文件包含与备份和恢复操作（包括站点重置以及站点更改为 SMS 提供程序）相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
ConfigMgrSetup.log |
记录有关当 配置管理器 从备份恢复站点时的设置和恢复任务的信息。 |
站点服务器 |
Smsbkup.log |
记录有关站点备份活动的详细信息。 |
站点服务器 |
smssqlbkup.log |
记录站点数据库备份过程的输出（如果 SQL Server 安装在与站点服务器不同的服务器上）。 |
站点数据库服务器 |
Smswriter.log |
记录有关备份过程使用的 配置管理器 VSS 编写器的状态的信息。 |
站点服务器 |
证书注册
下表列出了包含与证书注册相关的信息的 配置管理器 日志文件，证书注册使用证书注册点以及运行网络设备注册服务的服务器上的 配置管理器 策略模块。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
Crp.log |
记录注册活动。 |
证书注册点 |
Crpctrl.log |
记录证书注册点的操作运行状况。 |
证书注册点 |
Crpsetup.log |
记录有关证书注册点的安装和配置的详细信息。 |
证书注册点 |
Crpmsi.log |
记录有关证书注册点的安装和配置的详细信息。 |
证书注册点 |
NDESPlugin.log |
记录质询验证和证书注册活动。 |
配置管理器 策略模块和网络设备注册服务 |
除了 配置管理器 日志文件外，请在运行网络设备注册服务的服务器和承载证书注册点的服务器上的事件查看器中查看 Windows 应用程序日志。 例如，从“NetworkDeviceEnrollmentService”源中查找消息。 你还可以使用下列日志文件：
网络设备注册服务的 IIS 日志文件：<path>\inetpub\logs\LogFiles\W3SVC1
证书注册点的 IIS 日志文件：<path>\inetpub\logs\LogFiles\W3SVC1
网络设备注册策略日志文件：mscep.log
注意此文件位于网络设备注册服务帐户配置文件的文件夹中，例如，位于 C:\Users\SCEPSvc 中。 有关如何为网络设备注册服务启用日志记录的详细信息，请参阅 TechNet wiki 上 Active Directory 证书服务 (AD CS) 文章内“网络设备注册服务 (NDES)”中的 Enable Logging（启用日志记录）部分。
客户端通知
下表列出的日志文件包含与客户端通知相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
bgbmgr.log |
记录有关站点服务器与客户端通知任务以及处理联机和任务状态文件相关的活动的详细信息。 |
站点服务器 |
BGBServer.log |
记录通知服务器的活动，如客户端服务器之间的通信和将任务推送至客户端。 也记录将发送到站点服务器的有关联机和任务状态文件生成的信息。 |
管理点 |
BgbSetup.log |
在安装和卸载过程中记录通知服务器安装封装进程的活动。 |
管理点 |
bgbisapiMSI.log |
记录有关通知服务器安装和卸载的详细信息。 |
管理点 |
BgbHttpProxy.log |
记录通知 HTTP 代理在使用 HTTP 将客户端的消息转播到通知服务器或从中转播该消息时的活动。 |
客户端 |
CcmNotificationAgent.log |
记录通知代理的活动（例如客户端到服务器通信）以及有关已接收并分派给其他客户端代理的任务的信息。 |
客户端 |
符合性设置和公司资源访问
下表列出的日志文件包含与符合性设置和公司资源访问相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
CIAgent.log |
记录有关符合性设置、软件更新和应用程序管理的修正过程和符合性的详细信息。 |
客户端 |
CITaskManager.log |
记录有关配置项目任务计划的信息。 |
客户端 |
DCMAgent.log |
记录有关配置项目和应用程序的评估、冲突报告以及修正的高级信息。 |
客户端 |
DCMReporting.log |
记录有关为配置项目将策略平台结果报告到状态消息中的信息。 |
客户端 |
DcmWmiProvider.log |
记录有关从 Windows Management Instrumentation (WMI) 中读取配置项目 synclet 的信息。 |
客户端 |
Configuration Manager 控制台
下表列出的日志文件包含与 配置管理器 控制台相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
ConfigMgrAdminUISetup.log |
记录 配置管理器 控制台的安装。 |
运行 配置管理器 控制台的计算机 |
SmsAdminUI.log |
记录有关 配置管理器 控制台的操作的信息。 |
运行 配置管理器 控制台的计算机 |
Smsprov.log |
记录 SMS 提供程序所执行的活动。配置管理器 控制台活动使用 SMS 提供程序。 |
站点服务器或站点系统服务器 |
内容管理
下表列出的日志文件包含与内容管理相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
适用于 System Center 2012 Configuration Manager SP1 和更高版本： CloudDP-<guid>.log |
记录基于特定云的分发点的详细信息，包括有关存储和内容访问的信息。 |
站点系统服务器 |
CloudMgr.log |
记录有关内容设置、收集存储和带宽统计数据以及管理员发起的用于启动或停止云服务（运行基于云的分发点）的操作的详细信息。 |
站点系统服务器 |
适用于 System Center 2012 Configuration Manager SP1 和更高版本： DataTransferService.log |
记录策略或包访问的所有 BITS 通信 请求分发点也使用此日志进行内容管理。 |
配置为请求分发点的计算机 |
适用于 System Center 2012 Configuration Manager SP1 和更高版本： PullDP.log |
记录有关请求分发点从源分发点传输的内容的详细信息。 |
配置为请求分发点的计算机 |
PrestageContent.log |
记录有关在远程预留分发点上使用 ExtractContent.exe 工具的详细信息。 此工具提取已导出到文件的内容。 |
站点系统角色 |
SMSdpmon.log |
记录有关在分发点上配置的分发点运行状况监视计划任务的详细信息。 |
站点系统角色 |
smsdpprov.log |
记录有关提取从主站点接收的压缩文件的详细信息。 此日志由远程分发点的 WMI 提供程序生成。 |
未与站点服务器共存的分发点计算机。 |
发现
下表列出的日志文件包含与发现相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
adsgdis.log |
记录 Active Directory 安全组发现操作。 |
站点服务器 |
adsysdis.log |
记录 Active Directory 系统发现操作。 |
站点服务器 |
adusrdis.log |
记录 Active Directory 用户发现操作。 |
站点服务器 |
ADForestDisc.Log |
记录 Active Directory 林发现操作。 |
站点服务器 |
ddm.log |
记录发现数据管理器的活动。 |
站点服务器 |
InventoryAgent.log |
记录客户端上的硬件清单、软件清单和检测信号发现操作的活动。 |
客户端 |
netdisc.log |
记录网络发现操作。 |
站点服务器 |
Endpoint Protection
下表列出的日志文件包含与 Endpoint Protection 相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
EndpointProtectionAgent.log |
记录有关 Endpoint Protection 客户端的安装以及将反恶意软件策略应用于该客户端的详细信息。 |
客户端 |
EPCtrlMgr.log |
记录有关将来自 Endpoint Protection 角色服务器的恶意软件威胁信息同步到 配置管理器 数据库中的详细信息。 |
站点系统服务器 |
EPMgr.log |
监视 Endpoint Protection 站点系统角色的状态。 |
站点系统服务器 |
EPSetup.log |
提供有关安装 Endpoint Protection 站点系统角色的信息。 |
站点系统服务器 |
扩展
适用于 System Center 2012 R2 Configuration Manager 和更高版本：
下表列出的日志文件包含与扩展相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
AdminUI.ExtensionInstaller.log |
记录有关从 Microsoft 下载所有扩展插件以及安装和卸载所有扩展插件的信息。 |
运行 配置管理器 控制台的计算机 |
FeatureExtensionInstaller.log |
在 配置管理器 控制台启用或禁用安装和删除单独的扩展插件时，记录其相关信息。 |
运行 配置管理器 控制台的计算机 |
SmsAdminUI.log |
记录 配置管理器 控制台活动。 |
运行 配置管理器 控制台的计算机 |
清单
下表列出的日志文件包含与处理清单数据相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
dataldr.log |
记录有关处理 配置管理器 数据库中的管理信息格式 (MIF) 文件和硬件清单的信息。 |
站点服务器 |
invproc.log |
记录从辅助站点到其父站点的 MIF 文件转发。 |
辅助站点服务器 |
sinvproc.log |
将有关软件清单数据的处理信息记录到站点数据库。 |
站点服务器 |
计费
下表列出的日志文件包含与计数相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
mtrmgr.log |
监视所有软件计数过程。 |
站点服务器 |
迁移
下表列出的日志文件包含与迁移相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
||
|---|---|---|---|---|
migmctrl.log |
记录有关涉及到迁移作业、共享分发点和分发点升级的迁移操作的信息。 |
System Center 2012 Configuration Manager 层次结构中的顶层站点，以及每个子主站点
|
移动设备
下列部分列出的日志文件包含与管理移动设备相关的信息。
注册
下表列出的日志包含与移动设备注册相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
DMPRP.log |
记录为移动设备启用的管理点与管理点终结点之间的通信。 |
站点系统服务器 |
dmpmsi.log |
记录针对移动设备启用的管理点配置的 Windows Installer 数据。 |
站点系统服务器 |
DMPSetup.log |
记录管理点的配置（如果为移动设备启用了管理点）。 |
站点系统服务器 |
enrollsrvMSI.log |
记录注册点的配置的 Windows Installer 数据。 |
站点系统服务器 |
enrollmentweb.log |
记录移动设备和注册代理点之间的通信。 |
站点系统服务器 |
enrollwebMSI.log |
记录注册代理点的配置的 Windows Installer 数据。 |
站点系统服务器 |
enrollmentservice.log |
记录注册代理点和注册点之间的通信。 |
站点系统服务器 |
SMS_DM.log |
记录移动设备、Mac 计算机与为移动设备和 Mac 计算机启用的管理点之间的通信。 |
站点系统服务器 |
Exchange Server 连接器
下表列出的日志包含与 Exchange Server 连接器相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
easdisc.log |
记录 Exchange Server 连接器的活动和状态。 |
站点服务器 |
移动设备旧客户端
下表列出的日志包含与移动设备旧客户端相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
DmCertEnroll.log |
记录有关移动设备旧客户端上的证书注册数据的详细信息。 |
客户端 |
DMCertResp.htm |
记录当移动设备旧客户端注册器程序请求 PKI 证书时来自证书服务器的 HTML 响应。 |
客户端 |
DmClientHealth.log |
记录与为移动设备启用的管理点通信的所有移动设备旧客户端的 GUID。 |
站点系统服务器 |
DmClientRegistration.log |
记录发送到移动设备旧客户端的注册请求以及来自移动设备旧客户端的响应。 |
站点系统服务器 |
DmClientSetup.log |
记录移动设备旧客户端的客户端安装数据。 |
客户端 |
DmClientXfer.log |
记录移动设备旧客户端和 ActiveSync 部署的客户端传输数据。 |
客户端 |
DmCommonInstaller.log |
记录用于配置移动设备旧客户端传输文件的客户端传输文件安装。 |
客户端 |
DmInstaller.log |
记录 DMInstaller 是否正确调用 DmClientSetup，以及 DmClientSetup 为移动设备旧客户端退出时是成功还是失败。 |
客户端 |
DmpDatastore.log |
记录为移动设备启用的管理点进行的所有站点数据库连接和查询。 |
站点系统服务器 |
DmpDiscovery.log |
记录为移动设备启用的管理点上的移动设备旧客户端中的所有发现数据。 |
站点系统服务器 |
DmpHardware.log |
记录为移动设备启用的管理点上的移动设备旧客户端中的硬件清单数据。 |
站点系统服务器 |
DmpIsapi.log |
记录移动设备旧客户端与为移动设备启用的管理点的通信。 |
站点系统服务器 |
dmpmsi.log |
记录针对移动设备启用的管理点配置的 Windows Installer 数据。 |
站点系统服务器 |
DMPSetup.log |
记录管理点的配置（如果为移动设备启用了管理点）。 |
站点系统服务器 |
DmpSoftware.log |
记录为移动设备启用的管理点上的移动设备旧客户端中的软件分发数据。 |
站点系统服务器 |
DmpStatus.log |
记录为移动设备启用的管理点上的移动设备客户端中的状态消息数据。 |
站点系统服务器 |
DmSvc.log |
记录移动设备旧客户端与为移动设备启用的管理点的客户端通信。 |
客户端 |
FspIsapi.log |
记录有关从移动设备旧客户端和客户端计算机到回退状态点的通信的详细信息。 |
站点系统服务器 |
操作系统部署
下表列出的日志文件包含与操作系统部署相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
CAS.log |
在为引用的内容找到分发点时记录详细信息。 |
客户端 |
ccmsetup.log |
记录客户端安装程序、客户端升级和客户端删除的 ccmsetup 任务。 可用于排除客户端安装问题。 |
客户端 |
CreateTSMedia.log |
记录任务序列媒体创建的详细信息。 |
运行 配置管理器 控制台的计算机 |
适用于 System Center 2012 R2 Configuration Manager 和更高版本： DeployToVhd.log |
记录有关 VHD 创建和修改过程的详细信息 |
运行 配置管理器 控制台的计算机 |
Dism.log |
记录脱机维护的驱动程序安装操作或更新应用操作。 |
站点系统服务器 |
Distmgr.log |
记录有关为 PXE 启用分发点的配置的详细信息。 |
站点系统服务器 |
DriverCatalog.log |
记录有关已导入到驱动程序目录的设备驱动程序的详细信息。 |
站点系统服务器 |
mcsisapi.log |
记录多播包传输和客户端请求响应的信息。 |
站点系统服务器 |
mcsexec.log |
记录运行状况检查、命名空间、会话创建和证书检查操作。 |
站点系统服务器 |
mcsmgr.log |
记录配置、安全模式和可用性的更改。 |
站点系统服务器 |
mcsprv.log |
记录多播提供程序与 Windows 部署服务 (WDS) 的交互。 |
站点系统服务器 |
MCSSetup.log |
记录有关多播服务器角色安装的详细信息。 |
站点系统服务器 |
MCSMSI.log |
记录有关多播服务器角色安装的详细信息。 |
站点系统服务器 |
Mcsperf.log |
记录有关多播性能计数器更新的详细信息。 |
站点系统服务器 |
MP_ClientIDManager.log |
记录管理点对任务序列从 PXE 或启动媒体中发起的客户端 ID 请求的响应。 |
站点系统服务器 |
MP_DriverManager.log |
记录管理点对“自动应用驱动程序”任务序列操作请求的响应。 |
站点系统服务器 |
OfflineServicingMgr.log |
记录针对操作系统 .wim 文件的脱机维护计划和更新应用操作的详细信息。 |
站点系统服务器 |
Setupact.log |
记录有关 Windows Sysprep 和安装日志的详细信息。 |
客户端 |
Setupapi.log |
记录有关 Windows Sysprep 和安装日志的详细信息。 |
客户端 |
Setuperr.log |
记录有关 Windows Sysprep 和安装日志的详细信息。 |
客户端 |
smpisapi.log |
记录有关客户端状态捕获和还原操作的详细信息以及阈值信息。 |
客户端 |
Smpmgr.log |
记录有关状态迁移点运行状况检查结果和配置更改的详细信息。 |
站点系统服务器 |
smpmsi.log |
记录有关状态迁移点的安装和配置详细信息。 |
站点系统服务器 |
smpperf.log |
记录状态迁移点性能计数器更新。 |
站点系统服务器 |
smspxe.log |
记录有关对 PXE 启动的客户端作出的响应的详细信息，以及有关启动映像和启动文件的扩展的详细信息。 |
站点系统服务器 |
smssmpsetup.log |
记录有关状态迁移点的安装和配置详细信息。 |
站点系统服务器 |
Smsts.log |
记录任务序列活动。 |
客户端 |
TSAgent.log |
记录在启动任务序列之前的任务序列依赖项结果。 |
客户端 |
TaskSequenceProvider.log |
记录在导入、导出或编辑任务序列时有关任务序列的详细信息。 |
站点系统服务器 |
loadstate.log |
记录有关用户状态迁移工具 (USMT) 和还原用户状态数据的详细信息。 |
客户端 |
scanstate.log |
记录有关用户状态迁移工具 (USMT) 和捕获用户状态数据的详细信息。 |
客户端 |
带外管理
下列部分列出了包含与带外管理（在你管理基于 Intel AMT 的计算机时）相关的信息的日志文件。
用于带外管理的站点系统角色
下表列出了包含与带外服务点相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
amtopmgr.log |
记录带外服务点的活动，包括管理控制器的发现、设置、审核日志控制和电源控制命令。 |
带外服务点站点系统服务器 |
adctrl.log |
记录有关对带外管理使用的 Active Directory 帐户进行管理的详细信息。 |
站点服务器 |
ADService.log |
记录有关 Active Directory 中的帐户创建和安全组的详细信息。 |
站点服务器 |
amtproxymgr.log |
记录有关的详细信息，涉及到与设置指令文件和将其发送到带外服务点有关的站点服务器所执行的活动，包括：
此日志文件还记录有关带外管理站点复制的信息。 |
站点服务器 |
amtspsetup.log |
记录有关带外服务点的安装的详细信息。 |
带外服务点站点系统服务器 |
带外管理客户端计算机日志文件
下表列出了一些日志文件，它们包含与基于 Intel AMT 的计算机上的管理活动相关的信息。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
oobmgmt.log |
记录有关基于 AMT 的计算机上的带外管理活动的详细信息，包括管理控制器的 AMT 设置状态。 |
客户端 |
带外管理控制台日志文件
下表列出了包含与带外管理控制台相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
Oobconsole_<Machine Name>_<User Name>.log |
记录有关运行带外管理控制台的详细信息。 |
运行带外管理控制台的计算机 |
电源管理
下表列出了包含与电源管理相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
pwrmgmt.log |
记录有关客户端计算机上的电源管理活动的详细信息，包括电源管理客户端代理执行的监视活动和强制设置的活动。 |
客户端 |
远程控制
下表列出了包含与远程控制相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
CMRcViewer.log |
记录有关远程控制查看者的活动的详细信息。 |
位于运行远程控制查看者的计算机上的 %temp% 文件夹中。 |
报表
下表列出了包含与报表相关的信息的 配置管理器 日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
srsrp.log |
记录有关 Reporting Services 点的活动和状态的信息。 |
站点系统服务器 |
srsrpMSI.log |
记录来自 MSI 输出的 Reporting Services 点安装过程的详细结果。 |
站点系统服务器 |
srsrpsetup.log |
记录 Reporting Services 点安装过程的结果。 |
站点系统服务器 |
基于角色的管理
下表列出了包含与管理基于角色的管理相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
hman.log |
记录有关站点配置更改以及将站点信息发布到 Active Directory 域服务的信息。 |
站点服务器 |
SMSProv.log |
记录 WMI 提供程序对站点数据库的访问。 |
带有 SMS 提供程序的计算机 |
软件更新和网络访问保护
下表列出了包含与软件更新和网络访问保护相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
ccmcca.log |
记录有关根据 配置管理器 NAP 策略处理对符合性评估进行的处理的详细信息，而且包含对符合性所需的每个软件更新的修正进行的处理。 |
客户端 |
ccmperf.log |
记录与数据维护和捕获（与客户端性能计数器相关）关联的活动。 |
客户端 |
PatchDownloader.log |
记录有关从更新源将软件更新下载到站点服务器上的下载目的地的过程的详细信息。 |
承载从中启动下载的 配置管理器 控制台的计算机 |
PolicyEvaluator.log |
记录有关客户端计算机上的策略评估的详细信息，其中包括来自软件更新的策略。 |
客户端 |
RebootCoordinator.log |
记录有关安装软件更新后在客户端计算机上协调系统重新启动的过程的详细信息。 |
客户端 |
ScanAgent.log |
记录有关软件更新的扫描请求、WSUS 位置和相关操作的详细信息。 |
客户端 |
SdmAgent.log |
记录有关对修正和符合性进行的跟踪的详细信息。 但是，软件更新日志文件 Updateshandler.log 可提供有关安装符合性所需的软件更新的更详细信息。 此日志文件与符合性设置共享。 |
客户端 |
ServiceWindowManager.log |
记录有关维护时段评估的详细信息。 |
客户端 |
smssha.log |
配置管理器 网络访问保护客户端的主要日志文件，它包含两个 配置管理器 组件的合并运行状况声明的信息：位置服务 (LS) 和配置符合性代理 (CCA)。 此日志文件还包含有关 配置管理器 系统健康代理与操作系统 NAP 代理之间的交互的信息，以及 配置管理器 系统健康代理与配置符合性代理和位置服务之间的交互的信息。 它提供有关 NAP 代理是否成功启动、健康声明数据和健康声明响应的信息。 |
客户端 |
Smsshv.log |
这是系统健康验证程序点的主要日志文件，它记录系统健康验证程序服务的基本操作，例如初始化进度。 |
站点系统服务器 |
Smsshvadcacheclient.log |
记录有关从 Active Directory 域服务检索 配置管理器 健康状况引用的详细信息。 |
站点系统服务器 |
SmsSHVCacheStore.log |
记录有关缓存存储（用于保存从 Active Directory 域服务检索到的 配置管理器 NAP 健康状况引用）的详细信息，例如从存储中读取内容和从本地缓存存储文件中清除条目。 缓存存储不可配置。 |
站点系统服务器 |
smsSHVQuarValidator.log |
记录客户端健康声明信息和处理操作。 若要获取完整信息，请在以下位置中将注册表项“LogLevel”从 1 更改为 0：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMSSHV\Logging\@GLOBAL |
站点系统服务器 |
smsshvregistrysettings.log |
记录服务运行时对系统健康验证程序组件配置所做的任何动态更改。 |
站点系统服务器 |
SMSSHVSetup.log |
记录安装系统健康验证程序点是成功还是失败（含失败原因）。 |
站点系统服务器 |
SmsWusHandler.log |
记录有关 Microsoft 更新清单工具的扫描过程的详细信息。 |
客户端 |
StateMessage.log |
记录有关创建并发送到管理点的软件更新状态消息的详细信息。 |
客户端 |
SUPSetup.log |
记录有关软件更新点安装的详细信息。 当软件更新点安装完成后，会向此日志文件写入 Installation was successful。 |
站点系统服务器 |
UpdatesDeployment.log |
记录有关客户端上的部署的详细信息，包括软件更新激活、评估和强制执行。 详细日志记录显示有关与客户端用户界面交互的其他信息。 |
客户端 |
UpdatesHandler.log |
记录有关软件更新符合性扫描以及在客户端上下载和安装软件更新的详细信息。 |
客户端 |
UpdatesStore.log |
记录有关在符合性扫描周期中接受评估的软件更新的符合性状态的详细信息。 |
客户端 |
WCM.log |
记录有关的详细信息，涉及到软件更新点配置，以及为了获取订阅的更新类别、分类和语言而与 Windows Server Update Services (WSUS) 服务器建立的连接。 |
站点服务器 |
WSUSCtrl.log |
记录有关站点的配置、数据库连接和 WSUS 服务器健康状况的详细信息。 |
站点系统服务器 |
wsyncmgr.log |
记录有关软件更新同步过程的详细信息。 |
站点服务器 |
WUAHandler.log |
记录有关客户端上的搜索软件更新的 Windows 更新代理的详细信息。 |
客户端 |
LAN 唤醒
下表列出了包含与使用 LAN 唤醒相关的信息的日志文件。
| 注意 |
|---|
从 System Center 2012 Configuration Manager SP1 开始，如果通过使用唤醒代理对 LAN 唤醒进行补充，则会在客户端上记录此活动。 例如，请参阅本主题 客户端操作 部分中的 CcmExec.log 和 SleepAgent_<domain>@SYSTEM_0.log。 |
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
wolcmgr.log |
记录有关需要向哪些客户端发送唤醒数据包、发送的唤醒数据包的数量和重试唤醒数据包的次数的详细信息。 |
站点服务器 |
wolmgr.log |
包含有关唤醒过程的详细信息，例如何时唤醒为 LAN 唤醒配置的部署。 |
站点服务器 |
Microsoft Intune 连接器
下表列出了包含与 Microsoft Intune 连接器相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
CertMgr.log |
记录证书和代理帐户信息。 |
站点服务器 |
CollEval.log |
记录有关集合计算器创建、更改和删除集合时的详细信息。 |
主站点和管理中心站点 |
Cloudusersync.log |
记录为用户启用许可证的情况。 |
带有 Intune 连接器的计算机 |
Dataldr.log |
记录有关对 MIF 文件的处理的信息。 |
站点服务器 |
ddm.log |
记录发现数据管理器的活动。 |
站点服务器 |
Distmgr.log |
记录有关内容分发请求的详细信息。 |
顶层站点服务器 |
Dmpdownloader.log |
记录有关通过 Microsoft Intune 进行的下载的详细信息。 |
带有 Intune 连接器的计算机 |
Dmpuploader.log |
记录有关将数据库更改上载到 Microsoft Intune 的详细信息。 |
带有 Intune 连接器的计算机 |
hman.log |
记录有关邮件转发的信息。 |
站点服务器 |
objreplmgr.log |
记录对策略和分配的处理。 |
主站点服务器 |
PolicyPV.log |
记录所有策略的策略生成情况。 |
站点服务器 |
outgoingcontentmanager.log |
记录上载到 Microsoft Intune 的内容。 |
带有 Intune 连接器的计算机 |
Sitecomp.log |
记录连接器角色安装的详细信息。 |
站点服务器 |
SmsAdminUI.log |
记录 配置管理器 控制台活动。 |
运行 配置管理器 控制台的计算机 |
Smsprov.log |
记录 SMS 提供程序所执行的活动。配置管理器 控制台活动使用 SMS 提供程序。 |
带有 SMS 提供程序的计算机 |
SrvBoot.log |
记录有关 Intune 连接器安装程序服务的详细信息。 |
带有 Intune 连接器的计算机 |
Statesys.log |
记录对移动设备管理消息的处理。 |
主站点和管理中心站点 |
Windows 更新代理
下表列出了包含与 Windows 更新代理相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
WindowsUpdate.log |
记录有关的详细信息，涉及到 Windows 更新代理何时连接到 WSUS 服务器并为符合性评估检索软件更新，以及代理组件是否有更新。 |
客户端 |
WSUS 服务器
下表列出了包含与 WSUS 服务器相关的信息的日志文件。
日志名称 |
描述 |
带有日志文件的计算机 |
|---|---|---|
Change.log |
记录有关已更改的 WSUS 服务器数据库信息的详细信息。 |
WSUS 服务器 |
SoftwareDistribution.log |
记录有关从已配置的更新源同步到 WSUS 服务器数据库的软件更新的详细信息。 |
WSUS 服务器 |