e2e: Volsnap Windows 10 中的事件 Id

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3081408
概要
在 Windows 10 Volsnap 有 ETW 跟踪和灵活的事件日志。这些功能可能会在以下情况下非常有用:
  • 有关安装记录统计信息。例如,当您遇到了哪些使联机卷需要较长时间的问题,Volsnap 经常被牵涉延迟。不错的诊断信息将有助于进行故障排除。
  • 调试或快照失败,尤其是在方案中很难使用调试程序的诊断。
更多信息
"摘要"一节中提到的功能也起到更大努力提供存储堆栈中的诊断能力,对于复杂的操作,如联机/脱机的群集和端到端存储堆栈故障诊断。

新诊断程序包含的一组新记录到的操作通道的事件跟踪 Windows (ETW) 事件。操作通道接收小批量事件期间很少大操作,如卷联机,卷描述重要的事件,离线,依次类推。

在 Windows 10 Volsnap 也改变它将记录到系统日志的方式。不再使用旧式IoWriteErrorLogEntry API。相反,Volsnap ETW 通道系统日志中导入和重新定义当前的系统事件,以提供更丰富的信息,根据需要补充。

最后,Volsnap 支持采集和传输的活动 Id。

操作通道,下面是所有可能的事件:
事件 Id
完成失败的 500 上层的读取请求。
事件 500
事件 ID 500
完成失败的上层写请求的 501。
事件 ID 501
事件 ID 501
完成失败的上层分页的 503 写入请求。
事件 ID 503
事件 ID 503
第 504 完成失败的 IOCTL 请求。
事件 ID 504
事件 ID 504
完成失败的读取 SCSI SRB 请求 505
事件 ID 505
事件 ID 505
完成失败的编写 SCSI SRB 请求 506
事件 ID 506
事件 ID 506
507 完成故障非-读写 SCSI SRB 请求
事件 ID 507
事件 ID 507
508 完成故障非的-SCSI SRB 请求
事件 ID 508
事件 ID 508
完成失败的即插即用请求的 509。
事件 ID 509
事件 ID 509
510 完成故障的电源要求。
事件 ID 510
事件 ID 510
完成失败的 WMI 请求 511
在 Windows 的早期版本
在早期版本的 Windows 中,Volsnap 只有有限的诊断功能。虽然它可以记录在 42 个不同的事件消息,它们生成的例程被限定为提供最多两个表示卷的名称的字符串。通过使用旧 API IoWriteErrorLogEntry记录了消息。这也是 Volsnap 和各种其他 vss。 组件之间共享的自定义日志记录工具在此自定义的日志记录,诊断数据写入到 HKLM\SYSTEM\CCS\Services\vss\Diag 注册表。

注册表项

此机制在特定卷影复制服务 (VSS)。因此,它需要自定义的工具,如 VSS 报告中提取信息。此外,它保留仅诊断任何给定消息的最新实例。

注意:日志记录的 VSS 的传统方法仍然使用 Windows 10,因为 ETW 加法不提供完整的替换。

警告:本文已自动翻译

属性

文章 ID:3081408 - 上次审阅时间:08/12/2015 09:39:00 - 修订版本: 3.0

Windows 10

  • kbexpertiseadvanced kbsurveynew kbtshoot kbmt KB3081408 KbMtzh
反馈