谈谈ServerCore版本的日志管理

安装好的Server Core支持以下角色： .NET Framework 2.0, 3.0, 和3.5 子集, 包括WCF, WF和LINQ PowerShell 2.0 通过WoW64 支持32位应用程序 支持ASP.NET的IIS 7.5 文件服务器资源管理器(FSRM) 证书服务 呵呵，还记得在08Core版本中经典的命令行工具OCLIST，OCSETUP吗？它们在新版本中也有了继任者DISM，DISM既可以完成查看Role,Role Serivce,Feature的功能又可以去激活它们。 dism /online /get-features /format:table | findstr /ilc:”enabled” dism /online /get-featureinfo /featurename:xxxxx dism /online /enable-feature /featurename:xxxxx Core版本的概述之后我们言归正传，EventLog作为最常用的排错手段，倍受专业工程师的关注。针对EventLog , Full Install 的版本基本上没什么可讨论的，但是ServerCore版本的特殊性决定了查看EventLog并非像Full Install 版本那样容易，所以归纳了以下三种查看ServerCore版本日志的方法，不足之处还请各位大侠们指正。 1. MMC Snapin 通过MMC插件远程的去查看ServerCore版本计算机上的日志，但需要注意的是防火墙跟权限的相关设定问题。 Core: netsh advfirewall show currentprofile netsh advfirewall set currentprofile settings remotemanagement enable Win7: cmdkey /add:servercore /user:itinfo\administrator /pass mmc %windir%\system32\wf.msc 或者使用 runas runas /user:itinfo\administrator /env /netonly "mmc %windir%\system32\wf.msc" 在打开高级防火墙策略之后,就可以使用Event Viewer远程连接到ServerCore啦！当然此方法可以简化为直接在servercore中配置高级防火墙策略允许EventViewer远程连接，命令如下。 netsh advfirewall firewall set rule group="remote event log management" new enable=yes 注：ServerCore的简体中文版使用起来很不方便因为规则都是用中文命名的，个人感觉不如E文好记 2. Core 版本自带的命令行工具--Wevtutil.exe wevtutil el ---- 枚举Log的名称 wevtutil qe system /rd:true /c:10 /f:text --- 以文本格式先看10条（哇，真的很累） wevtutil qe system /rd:true /c:10 /f:text /q *[System[(EventID=1)]] ----枚举system log中所有error的条目（强大筛选器能起到事半功倍的效果）。 wevtutil qe system /rd:true /c:10 /f:text /q *[System[(EventID=1 or EventID=2)]] ----查看system log中error跟warning的条目。 Wevtutil qe system /rd:true /c:10 /f:text /q *[System[(EventID>1000 and EventID<1200)]] ---- 查看EventID在1000跟1200之间的条目。 wevtutil epl system c:\system0409.evtx --- 还是导出来看吧，方便点哦！ 3. 叫做WEC （Windows Eventlog Collection） ServerCore:winrm quickconfig Win7 :wecutil qc 再通过命令 sc query wecsvc的状态是否是running 在创建subscription之后，默认会在forwarding中看到转发的事件。 ServerCore: 随便创建一个事件看看是否同步 eventcreate /t error /id 521 /l system /d "test test test" /so MyApp 灵活的使用以上三种方法，相信能够应付基于ServerCore的很多使用场景。 文章同时发表在我的博客上原文链接: http://powershell1981.spaces.live.com/blog/cns!F169F1E4D21808AD!175.entry

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!