Problembehandlung mit Protokollierung und Diagnose

Die verschiedenen Komponenten von FSLogix erstellen umfassende Protokolle. Diese Protokolle sind in den folgenden drei Protokolltypen enthalten:

• Clientereignisprotokolle
• Textbasierte Protokolldateien
• Ereignisablaufverfolgungsprotokollierung (Event Trace Logging, ETL)

Das Überprüfen oder Sammeln von Protokollen kann ein großer erster Schritt im Supportprozess sein, bevor Sie eine Supportanfrage öffnen. Das FSLogix-Supporttool wurde erstellt, um Kund*innen bei der Erfassung aller erforderlichen Protokolle in einem einzelnen gepackten Archiv zu unterstützen.

Clientereignisprotokolle

FSLogix verwendet das Windows-Ereignisprotokollsystem, um während vieler Vorgänge und Aufgaben andere Daten bereitzustellen. Diese Ereignisprotokolle finden Sie in der Windows Ereignisanzeige unter Anwendungs- und Dienstprotokolle –> FSLogix. Die meisten Ereignisprotokolldaten werden entweder in die Administrator- oder Betriebsprotokolle unter Apps geschrieben. Ereignisprotokolldaten, die für Cloudcache spezifisch sind, werden entweder in die Administrator- oder Betriebsprotokolle unter CloudCache geschrieben.

^{Abbildung 7: FSLogix-Ereignisprotokolle}

Textbasierte Protokolldateien

Textbasierte Protokolldateien sind die erste Anlaufstelle bei der Problembehandlung von FSLogix und setzen voraus, dass die Protokollierungseinstellungen konfiguriert wurden.

Speicherort der Protokolldatei: C:\ProgramData\FSLogix\Logs

Die am häufigsten verwendete Protokolldatei bei der Problembehandlung ist die Profile_%date%.log in C:\ProgramData\FSLogix\Logs\Profile.

Überprüfen von Profilprotokollen

1. Öffnen Sie die neueste Protokolldatei von C:\ProgramData\FSLogix\Logs\Profile\Profile_%date%.log.

2. Beachten Sie die folgenden Abschnitte: Computername, FSLogix-Versionen und Dienststatus.

   

   ^{Abbildung 1: Profilprotokolldatei}

3. Drücken Sie Ctrl+F, um das Dialogfeld „Suchen“ zu öffnen und nach dem Anmeldeereignis für eine(n) bestimmte(n) Benutzer*in zu suchen (z. B. jdoe).

   • Suchen nach: LoadProfile: %samaccountname%

   

   ^{Abbildung 2: Dialogfeld „Profilprotokollsuche“}

4. Stellen Sie sicher, dass das Anmeldeereignis mit dem Zeitpunkt des gemeldeten Problems übereinstimmt.

5. Beachten Sie als nächstes die Prozess-ID für diese(n) Benutzer*in, da diese ID während der gesamten Sequenz des Ereignisses verwendet wird (An- oder Abmelden).

6. Verwenden Sie das Formatvorlagenfeature, um die folgenden Abschnitte in der Protokolldatei hervorzuheben:

   • Begin Session: Logon
   • Begin Session: Logoff
   • Milliseconds
   • loadProfile time:
   • unloadProfile time:

   

   ^{Abbildung 3: Profilprotokoll – Begriffe stilisieren}

7. Mit diesen stilisierten Schlüsselwörtern ist es einfacher, die Anmelde- und Abmeldeereignisse zu finden.

   

   ^{Abbildung 4: Beispiel 1}

   

   ^{Abbildung 5: Beispiel 2}

8. Optional können Sie sich, nachdem Sie alle Schlüsselwörter stilisiert haben, auf einen bestimmten Prozess für ein Ereignis eines Benutzers bzw. einer Benutzerin konzentrieren, indem Sie die Prozess-ID auswählen. Notepad++ hebt alle Vorkommen dieser Prozess-ID hervor, sodass Sie die Abfolge der Prozesse verfolgen können, die zur gleichen Zeit von anderen Benutzer*innen ausgeführt werden.

   

   ^{Abbildung 6: Profilprotokoll – Prozess-ID}

Ereignisablaufverfolgungsprotokollierung (Event Trace Logging, ETL)

FSLogix implementiert die Ablaufverfolgungsprotokollierung, wodurch Dateien für Ereignisablaufverfolgungsprotokolle (ETL) erstellt werden. Es gibt zwei ETL-Dateien, die erstellt und gespeichert werden. Die ETL-Dateien werden in C:\ProgramData\FSLogix\Logs\ gespeichert und erhalten die Bezeichnung trace.etl.001 und trace.etl.002. Die Dateien werden im Roundrobin-Verfahren rotiert, wobei die älteste Datei durch eine neue Datei ersetzt wird, nachdem zwei Dateien erstellt wurden. Die ETL-Dateien sind auf eine maximale Dateigröße von 100 MB begrenzt.

Die ETL-Dateien von FSLogix werden von der automatischen Protokollierung von Windows verwaltet. Ablaufverfolgungsdaten werden in einem Puffer gespeichert und bei Bedarf in die ETL-Dateien geschrieben und ab dem festgelegten Schwellenwert überschrieben. Bei jedem Neustart des Computers werden die ETL-Dateien entsprechend der Konfiguration rotiert.