e2e: معرفات الأحداث فولسناب في Windows 10

هام: تمت ترجمة هذه المقالة باستخدام برامج مايكروسوفت للترجمة الآلية ومن المحتمل ان يتم تحريرها او تدقيقها بعد ذلك من خلال تكنولوجيا منصة مجموعات الترجمة(CTF) او من خلال مترجم بشري. تقدم لك شركة مايكروسوفت هذه المقالات المترجمة بشكل آلي او بالترجمة البشرية او بعد تحريرها وتدقيقها من قبل مجموعات الترجمة حتى تمكنكم من الوصول إلى جميع المقالات الموجودة في قواعد المعرفة لديها بلغات مختلفة. إلا أن المقالات المترجمة قد تحتوي على أخطاء في المفردات او بناء الجمل او النحو. وعليه، فإن شركة مايكروسوفت ليست مسؤولة عن اية أخطاء او عدم دقة في الترجمة او أية أضرار قد تحدث نتيجة أخطاء في ترجمة محتويات النص او استخدامه من قبل العملاء.

اضغط هنا لرابط المقالة باللغة الانجليزية3081408
الموجز
في Windows 10 فولسناب على تتبع ETW وتسجيل الأحداث مرنة. قد تكون هذه الميزات مفيدة في السيناريوهات التالية:
  • تسجيل إحصاءات حول تركيب. على سبيل المثال، عندما واجهت مشكلة في أي تحقيق وحدة تخزين عبر إنترنت تستغرق وقتاً طويلاً، فولسناب استمرار تورط في التأخير. معلومات تشخيصية لائق سيكون مفيداً في استكشاف الأخطاء وإصلاحها.
  • تصحيح الأخطاء أو تشخيص الأخطاء لقطة، خاصة في سيناريوهات حيث يكون من الصعب استخدام مصحح الأخطاء.
معلومات أخرى
تشغيل الميزات الموضحة في قسم "الملخص" أيضا إلى بذل جهد أكبر لتوفير دياجنوسابيليتي في رصة التخزين للعمليات المعقدة مثل الاتصال/الكتلة وتشخيص فشل رصة التخزين نهاية إلى نهاية.

تشخيص جديدة تتكون من مجموعة من الأحداث أحداث التتبع ل Windows (ETW) الجديدة التي سجلت على القناة التشغيلية. يتلقى القناة التشغيلية أحداث صغيرة الحجم التي تصف الأحداث الهامة أثناء العمليات الكبيرة الشائعة، مثل حجم وحدة التخزين عبر إنترنت، دون اتصال، وهكذا.

في Windows 10 فولسناب أيضا بتغيير طريقة تسجيل إلى سجل النظام. لم يعد مستخدماً في القديمة اتصال IoWriteErrorLogEntry API. بدلاً من ذلك، يدرج في سجل النظام كقناة ETW فولسناب ويعيد تعريف مجموعتها الحالية من أحداث النظام لتوفير معلومات أكثر ثراء، كما هو مطلوب.

وأخيراً، يدعم فولسناب شراء ونقل نشاط معرفات.

للقناة التشغيلية، فيما يلي بعض الأحداث المحتملة:
معرفات الأحداث
500 إكمال طلب قراءة فشل ذات مستوى أعلى.
حدث 500
معرف الحدث 500
501 إكمال مستوى العلوي فشل طلب الكتابة.
معرف الحدث 501
معرف الحدث 501
503 إكمال ترحيل "مستوى أعلى" فشل طلب الكتابة.
معرف الحدث 503
معرف الحدث 503
طلب 504 إكمال IOCTL فاشلة.
معرف الحدث 504
معرف الحدث 504
505 إكمال طلب القراءة سرب SCSI فاشل
معرف الحدث 505
معرف الحدث 505
506 إكمال طلب كتابة سرب SCSI فاشل
معرف الحدث 506
معرف الحدث 506
إكمال طلب الفاشلة غير-"قراءة كتابة SCSI سرب" 507
معرف الحدث 507
معرف الحدث 507
إكمال طلب الفاشلة غير-SCSI سرب 508
معرف الحدث 508
معرف الحدث 508
509 إكمال طلب فشل PNP.
معرف الحدث 509
معرف الحدث 509
510 إكمال طلب فشل طاقة.
معرف الحدث 510
معرف الحدث 510
يتم الآن إكمال طلب WMI فشل 511
في الإصدارات السابقة من Windows
في الإصدارات السابقة من Windows، كان محدودا فولسناب ميزات التشخيص. على الرغم من أنه تسجيل رسائل الحدث مختلفة 42، الإجراءات التي تنتجها تقتصر على توفير يصل إلى اثنين من السلاسل التي تمثل أسماء وحدات التخزين. تم تسجيل الرسائل باستخدام API أقدم IoWriteErrorLogEntry. وكان هناك أيضا تسهيلات تسجيل مخصصة التي كانت مشتركة بين مختلف عناصر أخرى VSS. وفولسناب تمت كتابة بيانات التشخيص في هذا التسجيل المخصصة، للتسجيل تحت HKLM\SYSTEM\CCS\Services\vss\Diag.

مفتاح التسجيل

هذه الآلية محددة لخدمة النسخ الاحتياطي وحدة التخزين (VSS). ولذلك، يتطلب أدوات مخصصة، مثل تقارير VSS، استخلاص المعلومات. أيضا، الاحتفاظ المثيل أحدث أي رسالة تشخيص محدد.

ملاحظة: يزال يستخدم أسلوب تسجيل VSS القديمة في Windows 10 لعدم توفر الإضافة ETW استبدال كامل.

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 3081408 - آخر مراجعة: 08/11/2015 05:31:00 - المراجعة: 3.0

Windows 10

  • kbexpertiseadvanced kbsurveynew kbtshoot kbmt KB3081408 KbMtar
تعليقات