Существует ряд файлов журналов, к которым можно обратиться для устранения неполадок защиты доступа к сети в Configuration Manager 2007.

Файлы журналов Configuration Manager

Следующие журналы Configuration Manager создаются с использованием защиты доступа к сети (NAP) и могут служить для проверки нормальной работы, а также для диагностики проблем.

По умолчанию файлы журналов клиентского компьютера Configuration Manager 2007 находятся в папке %windir%\CCM\Logs. Если клиентский компьютер также является точкой управления, файлы журналов находятся в папке %ProgramFiles%\SMS_CCM\Logs.

Имя файла журнала Описание

Ccmcca.log

В этот файл журнала записываются сведения об оценке соответствия политикам Configuration Manager NAP. В нем также содержится информация о всех обновлениях, необходимых для обеспечения соответствия.

locationservices.log

Информация этого файла журнала используется другими функциями Configuration Manager (например, сведения о сайте, назначенном клиенту); кроме того, в этом файле журнала содержится информация, относящаяся к защите доступа к сети во время исправления клиента. В этот файл журнала записываются необходимые серверы обновлений (точка управления, точка обновления программного обеспечения и точки распространения, на которых расположено содержимое, необходимое для обеспечения соответствия), которые также передаются в сообщении о состоянии работоспособности клиента.

SMSSha.log

Это главный файл журнала клиента защиты доступа к сети Configuration Manager. В нем содержится объединенная информация о состоянии работоспособности двух компонентов Configuration Manager: служб обнаружения расположения (LS) и агента обеспечения соответствия конфигураций (CCA).

В этом файле журнала также содержится информация о взаимодействии агента работоспособности системы Configuration Manager с агентом NAP операционной системы, а также с агентом обеспечения соответствия компьютера и службами обнаружения расположения. К этой информации относятся сведения об успешной инициализации агента NAP, данные о состоянии работоспособности и отклики о состоянии работоспособности.

CIAgent.log

Этот файл журнала служит для отслеживания процесса исправления и обеспечения соответствия. Однако в файле журнала обновлений программного обеспечения Updateshandler.log содержатся более информативные сведения об установке обновлений ПО, необходимых для обеспечения соответствия.

SDMAgent.log

Этот файл журнала используется совместно с функцией управления требуемой конфигурацией Configuration Manager, а также содержит информацию о процессе отслеживания операций исправления и обеспечения соответствия. Однако в файле журнала обновлений программного обеспечения Updateshandler.log содержатся более информативные сведения об установке обновлений ПО, необходимых для обеспечения соответствия.

На сервере точки средства проверки работоспособности системы необходимо сначала проверить журнал событий приложений Windows на компьютере сервера политики сети Windows. В этот журнал будут записываться все категории сбоев и ошибки, источником которых является SMS_SYSTEM_HEALTH_VALIDATOR. Они также возникают в качестве сообщений об изменении состояния Configuration Manager. Дополнительные сведения о категориях сбоев и кодах ошибок см. в разделе Категории сбоев и коды ошибок защиты доступа к сети.

Более подробные сведения о ведении журналов можно найти в журналах Configuration Manager и в файлах журнала точки средства проверки работоспособности системы, которые расположены в папке %systemdrive%\SMSSHV\SMS_SHV\Logs.

Имя файла журнала Описание

Ccmperf.log

В этом файле журнала содержится информация об инициализации счетчиков производительности точки средства проверки работоспособности системы.

SmsSHV.log

Это главный файл журнала для точки средства проверки работоспособности системы. В него записывается информация об основных операциях службы средства проверки работоспособности системы, например сведения о процессе инициализации.

SmsSHVADCacheClient.log

Этот файл журнала содержит информацию об извлечении ссылок на состояние работоспособности Configuration Manager из доменных служб Active Directory.

SmsSHVCacheStore.log

Этот файл журнала содержит информацию о кэше, который используется для хранения извлеченных из доменных служб Active Directory ссылок на состояние работоспособности Configuration Manager NAP, такую как чтение и удаление данных из файла локального кэша.

SmsSHVRegistrySettings.log

Этот файл журнала служит для записи информации о всех динамических изменениях конфигурации компонента "Средство проверки работоспособности системы" в процессе работы службы.

SmsSHVQuarValidator.log

В этот файл журнала записывается информация о состоянии работоспособности клиента и операциях обработки. Для получения полной информации измените значение раздела реестра LogLevel с 1 на 0. Путь к данному разделу реестра:

HKLM\SOFTWARE\Microsoft\SMSSHV\Logging\@GLOBAL.

Кроме того, информацию об установке точки средства проверки работоспособности системы можно найти в файле журнала установки на компьютере, где запущен сервер политики сети.

Имя файла журнала Описание

<Путь_установки_ConfigMgr>\Logs\SMSSHVSetup.log

В этот файл журнала записывается информация об успешной или неудачной (с указанием причины) установке точки средства проверки работоспособности системы.

Файлы журналов сервера политики сети

Два следующих файла журналов можно использовать для определения политики, настроенной на сервере политики сети, которая использовалась для каждого подключенного клиента, и выявления агента работоспособности системы, ответственного за состояние "соответствует" или "не соответствует". При использовании нескольких агентов работоспособности системы и средств проверки работоспособности системы, Configuration Manager сообщает обо всех компьютерах, которые должны пройти обновление. К ним могут относиться компьютеры, которые соответствовали Configuration Manager, но не прошли другую проверку работоспособности, например, проверку на наличие последних подписей антивирусного программного обеспечения.

Имя файла журнала Описание

IN<date>.log

По умолчанию этот файл создается в папке %windir%\system32\LogFiles, но для него может быть также настроено другое местоположение. Дополнительные сведения см. в разделе Настройка ведения журнала для защиты доступа к сети в Configuration Manager.

%windir%\Tracing\IASNAP.log

Для получения подробных сведений о работе сервера политики сети, когда настроены политики защиты доступа к сети, включите ведение этого журнала с помощью следующей команды:

Netsh ras set tr * en

См. также