Журналы событий и трассировки

Журнал событий в Сервер планирования записывает основные события в окне "Просмотр событий" Windows. По умолчанию ведение журнала событий включено. Записи в журнале событий обычно представляют краткие сведения о событии. Записи журнала событий в указывают об успешном выполнении или сбое основных функций Сервер планирования или общем снижении функциональных возможностей. Администраторы могут получать в окне "Просмотр событий" Windows уведомление о возникновении проблемы и использовать журналы трассировки, чтобы исследовать проблему.

Примечание.
Сведения о том, как настроить журнал событий Windows, см. в документации Windows Server. Например, с помощью конфигурации журнала событий можно снизить атаки типа '' отказ в обслуживании".

В Сервер планирования доступны следующие уровни журнала "Просмотр событий" Windows:

• Ошибка. Ошибки событий являются критическими ошибками, о которых ИТ-администраторы должны получать уведомления немедленно. Ошибки событий используются для сообщений о значимых допустимых и недопустимых отказов в системе, вызывающих потерю или сбой важных функций.

• Предупреждение. Предупреждения о событиях используются для сообщений о допустимых сбоях в системе, которые не являются значимыми, но могут стать критическими, если сразу не принять меры. Предупреждение указывает на состояние, которое может привести к неустранимой ошибке, и администратор должен определить, является ли данное состояние ошибкой.

• Сведения. Информационные сообщения о событиях указывают на значимое успешное выполнение процессов и состояние системы. На уровне событий эти сообщения являются основными.

• Ошибка аудита. Не относится к финансовому аудиту. Функция ошибки аудита предназначена для отслеживания ошибок входа в систему и других проблем, связанных с разрешениями, таких как ошибки доступа к ресурсам. Пример: "Недопустимый пользователь1".

Сервер планирования может отображать события в окне просмотра событий Windows на одном дополнительном уровне журнала:

• Успех аудита. Не относится к финансовому аудиту. Успех аудита указывает успешные транзакции, такие как успешный вход пользователя в систему. Эти записи включают имя компьютера, работающего под управлением Сервер планирования, и сведения о том, что пользователь успешно получил доступ. Они также включают имя и IP-адрес компьютера, работающего под управлением Сервер планирования, с которого поступил запрос клиента.

По умолчанию ведение журнала трассировки не включено. Эту функцию должен включить член роли глобального администратора. Журналы трассировки представляют более определенные и подробные сведения, чем журналы событий.

Уровни журнала трассировки включают все уровни окна просмотра событий Windows, описанные выше, плюс уровни, указанные в следующем списке:

• Ошибка трассировки. Ошибки трассировки возникают в системе Сервер планирования и указывают ошибки пользователя, ошибки операции и ошибки приложения, которые могут привести к неправильной работе Сервер планирования. Ошибки трассировки могут устранить администраторы Сервер планирования, и такие ошибки не представляют угрозу для других пользователей и систем в центре данных или ИТ-среде.

  Пример: "Не удалось обновить учетную запись измерения."

• Предупреждение трассировки. Предупреждение трассировки сообщает о потенциальных угрозах для функциональности Сервер планирования, но они не влияют на других пользователей или системы в центре данных. Как и предупреждения журнала событий, предупреждения трассировки требуют от администратора определить, является ли условие предупреждения ошибкой.

  Пример: "Недостаточно разрешений."

• Сведения о трассировке. Эти записи отражают ход выполнения и значимые события, относящиеся к Сервер планирования.

  Пример: "Создано новое измерение XYZ."

• Подробности трассировки. Наиболее подробный уровень сведений, которые могут быть отображены.

  Пример: "Добавлен элемент "A" в измерение XYZ." "Добавлен элемент "B" в измерение XYZ."

Настройка ведения журнала трассировки

В окне Журналы событий и трассировки консоли Консоль администрирования можно включить консолидацию событий. Консолидация событий предотвращает переполнение журналов событий и трассировки большим количеством записей одного типа. Когда консолидация событий включена, только десять (значение по умолчанию) событий одного типа будут отправлены в журналы событий и трассировки каждые 3 600 секунд (значение интервал по умолчанию). Можно изменить значение интервала (в секундах) и максимальное число записей журнала.

Чтобы включить консолидацию событий

В следующей таблице перечислены уровни ведения журнала в Сервер планирования в порядке убывания по важности на уровне системы.

При включении администратором ведения журнала трассировки в окне Журналы событий и трассировки консоли Консоль администрирования по молчанию для уровня ведения журнала устанавливается значение Все. Это означает, что все уровни записываются в журнал трассировки. Чтобы вести журнал подмножества записей, необходимо вручную выбрать отдельный уровень ведения журнала.

При выборе уровня ведения журнала пользователь фактически выбирает несколько уровней. При включении ведение журнала трассировки и последующем выборе уровня ведения журнала журнал трассировки накапливает данные для указанного уровня и для каждого уровня выше его в предыдущей таблице.

Например, если включить ведение журнала трассировки и выбрать TraceWarning, журнал трассировки будет включать следующие уровни: предупреждение трассировки, ошибка трассировки, успех аудита, ошибка аудита, сведения, предупреждение и ошибка. В этом примере журнал трассировки не будет отслеживать сведения о трассировке или подробные записи трассировки.

Внимание!
При удалении Сервер планирования удаляются все списки управления доступом, ограничивающие доступ к файлам журнала.

Для ведения журнала и аудита Сервер планирования используются две таблицы SQL Server. Сведения о местоположение этих таблиц может оказаться полезными для устранения неполадок, резервного копирования или восстановлении системы. Эти таблицы находятся в базе данных PPSPlanningService. Они обслуживают всю систему Сервер планирования в целом.

• AuditRecords. В этой таблице хранятся записи аудита до тех пор, пока они не будут отправлены в файл журнала аудита.

• TraceRecords. В этой таблице хранятся записи ведения журнала до тех пор, пока они не будут отправлены в файл журнала трассировки.

Записи удаляются из таблицы и записываются в файл журнала с помощью пакетной обработки. Размер пакета по умолчанию составляет 10 записей. Эта операция повторяется, пока таблица не будет пуста.

Изменение размера пакета для повышения производительности

Если в окне просмотра событий Windows отображаются сообщения о том, что очередь аудита или трассировки заполнена, можно повысить производительности, изменив размер пакета. Можно использовать любое значение от 1 до 5 000. Однако использовании слишком большого значения может привести к снижению производительности, так как новые записи не могут быть добавлены в таблицу, пока она остается заполненной. Размер пакета хранится в базе данных PPSPlanningSystem в таблице конфигурации. Значение batchSize в столбце XML как показано в следующем примере кода:

<listener messageFormat="Binary" highLimit="10240" lowLimit="7680" checkInterval="10" pollInterval="10000" batchSize="10" ...>

Внимание!
Обновление XML-кода вручную может быть трудоемким процессом и должно выполняться только ИТ-администратором. Чтобы изменения вступили в силу, необходимо остановить и перезагрузить компьютер, на котором выполняется Служба процесса планирования.