Làm thế nào để cấu hình ghi nhật ký chẩn đoán sự kiện Thư mục Họat động LDS

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 314980
Tóm tắt
Bài viết từng bước này mô tả cách cấu hình Thư mục Họat động chẩn đoán sự kiện kí nhập vào hệ điều hành Microsoft Windows Server.

Hoạt động mục tin thư thoại bản ghi sự kiện bản ghi dịch vụ mục tin thư thoại hoặc LDS phiên kí nhập trong trình Trình xem sự kiện. Bạn có thể sử dụng thông tin được thu thập trong Nhật ký để giúp bạn chẩn đoán và khắc phục các sự cố hoặc giám sát hoạt động của Thư mục Họat động liên quan đến sự kiện trên máy chủ.

theo mặc định, Thư mục Họat động ghi sự kiện chỉ quan trọng và các sự kiện lỗi trong Nhật ký bản ghi dịch vụ. Để cấu hình Thư mục Họat động để ghi lại các sự kiện, bạn phải tăng độ ghi nhật ký bằng cách chỉnh sửa sổ kiểm nhập.

Ghi nhật ký chẩn đoán sự kiện Thư mục Họat động

Mục kiểm nhập quản lý ghi nhật ký chẩn đoán cho Thư mục Họat động được lưu trữ trong khoá con kiểm nhập sau.

Bộ bộ kiểm soát miền:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics

LDS:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<LDS instance name>\Diagnostics

Một trong các giá trị REG_DWORD sau trong con chẩn đoánbiểu thị loại sự kiện có thể được ghi vào Nhật ký sự kiện:
Kiểm tra tính thống nhất 1 kiến thức (KCC)
Sự kiện bảo mật 2
3 ExDS giao diện sự kiện
4 MAPI giao diện sự kiện
5 nhân sự kiện
Thu gom rác 6
Cấu hình bên trong 7
Truy cập mục tin thư thoại 8
9 xử lý nội bộ
10 bộ đếm hiệu năng
11 cài đặt/kết thúc
12 bản ghi dịch vụ kiểm soát
Giải pháp tên 13
14 sao lưu
15 trường kỹ thuật
16 LDAP giao diện sự kiện
17 thiết lập
18 danh mục chung
19 liên web site thư thoại tin tức thời

Mới Windows Server 2003:

20 vào bộ đệm ẩn nhóm
21 liên kết giá trị nhân bản
22 DS RPC khách
Máy chủ RPC 23 DS
sơ đồ sàn 24 DS

Mới đối với Windows 8 và Windows Server 2012:
Công cụ chuyển đổi 25
Kiểm soát truy cập Dựa trên yêu cầu 26

Mức độ kí nhập

Mỗi mục có thể được gán một giá trị từ 0 đến 5 và giá trị này xác định mức độ chi tiết của sự kiện được ghi lại. Mức độ ghi nhật ký được mô tả là:
  • 0 (không): sự kiện chỉ quan trọng và các sự kiện lỗi được ghi ở cấp độ này. Đây là cài đặt chuyên biệt mặc định cho tất cả các mục, và nó sẽ được thay đổi nếu sự cố xảy ra mà bạn muốn để điều tra.
  • 1 (tối thiểu): rất cao sự kiện được ghi lại trong Nhật ký sự kiện ở thiết đặt này. Sự kiện có thể bao gồm một thông báo cho mỗi tác vụ chính được thực hiện bởi bản ghi dịch vụ. Sử dụng thiết đặt này để Bắt đầu một khi bạn không biết vị trí của vấn đề.
  • 2 (basic)
  • 3 (mở rộng): mức độ ghi thông tin chi tiết hơn mức thấp, chẳng hạn như các bước được thực hiện để hoàn thành một tác vụ. Sử dụng thiết đặt này khi bạn đã thu hẹp sự cố bản ghi dịch vụ hoặc một nhóm danh mục.
  • 4 (đầy đủ)
  • 5 (Nội bộ): mức này ghi tất cả các sự kiện, bao gồm chuỗi gỡ lỗi và thay đổi cấu hình. Nhật ký đầy đủ các bản ghi dịch vụ được ghi lại. Sử dụng thiết đặt này khi bạn đã truy vấn đề cụ thể loại bộ nhỏ loại.

Làm thế nào để cấu hình ghi nhật ký chẩn đoán sự kiện Thư mục Họat động

Để cấu hình Thư mục Họat động ghi sự kiện chẩn đoán, hãy làm theo các bước sau.

Quan trọng Phần, phương pháp hoặc tác vụ này chứa các bước chỉ dẫn bạn cách sửa đổi sổ kiểm nhập. Tuy nhiên, sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ kiểm nhập không đúng. Vì vậy, hãy đảm bảo bạn làm theo các bước sau đây một cách cẩn thận. Để bảo vệ tốt hơn, sao lưu sổ kiểm nhập trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ kiểm nhập nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ kiểm nhập, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
322756 Cách sao lưu và khôi phục sổ kiểm nhập trong Windows
  1. Bấm vào Bắt đầu rồi bấm vào Chạy.
  2. Trong ô mở , nhập regedit, sau đó bấm OK.
  3. Định vị rồi bấm vào khoá kiểm nhập sau
    Bộ bộ kiểm soát miền:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics

    LDS:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<LDS instance name>\Diagnostics
    Mỗi mục được hiển thị trong ngăn bên phải của cửa sổ Registry Editor thể hiện một loại sự kiện Thư mục Họat động có thể kí nhập. Tất cả các mục được đặt thành giá trị mặc định là 0 (không).
  4. Cấu hình ghi nhật ký sự kiện cho các thành phần thích hợp:
    1. Trong ngăn bên phải của Registry Editor, bấm đúp vào mục biểu thị loại sự kiện mà bạn muốn kí nhập. Ví dụ: Sự kiện bảo mật.
    2. Loại mức độ kí nhập mà bạn muốn (ví dụ: 2) vào ô dữ liệu giá trị , sau đó bấm OK.
  5. Lặp lại bước 4 cho từng phần mà bạn muốn kí nhập.
  6. Trên menu kiểm nhập , bấm thoát để thoát khỏi Registry Editor.
Lưu ý:
  • kí nhập cấp nên được đặt thành giá trị mặc định là 0 (không) trừ khi bạn đang điều tra sự cố.
  • Khi bạn tăng độ ghi nhật ký, các chi tiết của mỗi thư và số lượng thông báo được ghi vào Nhật ký sự kiện cũng tăng. Chẩn đoán mức 3 hoặc cao hơn không được khuyến nghị, do ghi độ các yêu cầu nhiều tài nguyên hệ thống và có thể làm giảm hiệu suất của máy chủ. Hãy chắc chắn rằng bạn đặt lại mục 0 sau khi bạn hoàn thành điều tra vấn đề.
Tham khảo
Để biết thêm thông tin về cách xem và quản lý bản ghi trong trình Trình xem sự kiện, bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
302542 Làm thế nào để chẩn đoán sự cố hệ thống bằng trình Trình xem sự kiện trong Microsoft Windows 2000
235427 Làm thế nào để xem lưu bản ghi dịch vụ, máy chủ DNS và Nhật ký sự kiện bản ghi dịch vụ nhân bản tệp từ một máy tính chạy Windows 2000
Bạn có thể tìm thấy thông tin về kích hoạt Windows 2000 ứng dụng triển khai gỡ nhật kí lỗi trong bài viết sau đây. Điều này có thể hữu ích với bất kỳ vấn đề nào liên quan đến quảng cáo, xuất bản hoặc phân Windows cài đặt chuyên biệt chương trình bằng cách sử dụng chính sách nhóm Windows 2000.
249621 Cách khắc phục sự cố phần mềm cài đặt chuyên biệt Windows 2000 ứng dụng quản lý gỡ nhật kí lỗi

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 314980 - Xem lại Lần cuối: 04/28/2016 20:25:00 - Bản sửa đổi: 5.0

Windows Server 2012 R2 Standard, Windows Server 2012 R2 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Datacenter, Windows 10 Enterprise, released in July 2015, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8 Pro, Windows 8 Enterprise, Windows 7 Professional, Windows 7 Enterprise, Windows 7 Ultimate, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise

  • kbhowtomaster kbmt KB314980 KbMtvi
Phản hồi