SCCM 2007系列教程之三日志文件

         Microsoft System Center Configuration Manager 2007 中的所有客户端和站点服务器组件都将过程信息记录在单个日志文件中。您可以使用客户端和站点服务器日志文件中的信息来帮助您诊断在 Configuration Manager 2007 层次结构中可能出现的问题。

默认情况下，Configuration Manager 2007 中的客户端和服务器组件日志记录已启用。

 

客户端日志文件
Configuration Manager 2007 客户端日志文件位于以下位置之一：

在作为管理点的计算机上，客户端日志位于 SMS_CCM\Logs 文件夹中。

在所有其他计算机上，客户端日志文件位于 %Windir%\System32\CCM\Logs 文件夹或 %Windir%\SysWOW64\CCM\Logs 中。

 
CAS
 内容访问服务。维护本地数据包缓存。
 
CcmExec.log
 记录客户端和 SMS 代理主机服务的活动。
 
CertificateMaintenance.log
 Active Directory 服务和管理点的证书维护。
 
ClientIDManagerStartup.log
 创建并维护客户端 GUID。
 
ClientLocation.log
 站点分配任务。
 
ContentTransferManager.log
 计划后台智能传输服务 (BITS) 或服务器消息块 (SMB) 以下载或访问 SMS 包。
 
DataTransferService.log
 记录策略或包访问的所有 BITS 通信
 
Execmgr.log
 记录运行的所有播发。
 
FileBITS.log
 记录所有 SMB 包访问任务
 
Fsinvprovider.log（在所有 SMS 2003 Service Pack 中重命名为 FileSystemFile.log）
 软件清单和文件集合的 Windows 管理规范 (WMI) 提供程序。
 
InventoryAgent.log
 创建发现数据记录 (DDR) 和硬件及软件清单记录。
 
LocationServices.log
 查找管理点和分发点。
 
Mifprovider.log
 .MIF 文件的 WMI 提供程序。
 
Mtrmgr.log
 监视所有软件计数过程。
 
PolicyAgent.log
 使用数据传输服务请求策略。
 
PolicyAgentProvider.log
 记录策略更改。
 
Policyuator.log
 记录新的策略设置。
 
Remctrl.log
 记录远程控制组件 (WUSER32) 的启动时间。
 
Scheduler.log
 记录所有客户端操作的计划任务。
 
Smscliui.log
 记录控制面板中的“系统管理”工具的使用。
 
StatusAgent.log
 记录客户端组件创建的状态消息。
 
SWMTRReportGen.log
 生成一个由计数代理收集的使用数据报表。（此数据记录在 Mtrmgr.log 中。）
 

站点服务器日志文件
大多数 Configuration Manager 2007 站点服务器日志文件位于 <安装路径>\Logs 文件夹中。由于 Configuration Manager 2007 对 Microsoft Internet Information Services (IIS) 的依赖性很强，您可以查看 IIS 日志文件中是否存在与客户端访问 IIS 服务器相关的其他错误。IIS 日志文件位于 IIS 服务器上的 %Windir%\System32\logfiles\W3SVC1 文件夹。

 
Ccm.log
 客户端配置管理器任务。
 
Cidm.log
 使用客户端安装数据管理器 (CIDM) 记录客户端设置的更改。
 
Coll.log
 当集合计算器创建、更改和删除集合时进行记录。
 
Compsumm.log
 记录组件状态摘要生成器任务。
 
Cscnfsvc.log
 记录媒体发送程序确认服务任务。
 
Dataldr.log
 处理 Configuration Manager 2007 数据库中的管理信息格式 (MIF) 文件和硬件清单。
 
Ddm.log
 使用发现数据管理器将 DDR 信息保存到 Configuration Manager 2007 数据库中。
 
Despool.log
 记录传入的站点到站点通信传输
 
Distmgr.log
 记录包创建、压缩、增量复制和信息更新。
 
Hman.log
 记录站点配置更改并在 Active Directory 域服务中发布站点信息。
 
Inboxast.log
 记录从管理点移动到相应 SMS\INBOXES 文件夹的文件。
 
Inboxmgr.log
 记录文件维护。
 
Invproc.log
 记录对来自客户端清单文件的 Dataloader 组件的增量 MIF 文件的处理。
 
Mpcontrol.log
 记录管理点在 WINS 中的注册。每 10 分钟记录一次管理点的可用性。
 
Mpfdm.log
 将客户端文件移动到相应 SMS\INBOXES 文件夹的管理点组件。
 
MPMSI.log
 管理点 .msi 安装日志。
 
MPSetup.log
 记录管理点安装包装过程
 
Ntsvrdis.log
 Configuration Manager 2007 服务器发现。
 
Offermgr.log
 记录播发更新。
 
Offersum.log
 记录播发状态消息的摘要。
 
Policypv.log
 记录客户端策略的更新，以反映对客户端设置或播发的更改。
 
Replmgr.log
 记录站点服务器组件与计划程序组件之间的文件复制。
 
Rsetup.log
 报表点安装日志。
 
Sched.log
 记录站点到站点作业和包复制。
 
Sender.log
 记录发送到其他子站点和父站点的文件。
 
Sinvproc.log
 将客户端软件清单数据处理记录到 Microsoft SQL Server 的站点数据库中。
 
Sitecomp.log
 记录已安装的站点组件的维护。
 
Sitectrl.log
 记录对 Sitectrl.ct0 文件的站点设置更改。
 
Sitestat.log
 记录对所有站点系统的监视进程。
 
Smsdbmon.log
 记录数据库更改。
 
Smsexec.log
 记录对所有站点服务器组件线程的处理。
 
Smsprov.log
 记录 WMI 提供程序对站点数据库的访问。
 
SMSReportingInstall.log
 记录报表点安装该组件启动安装任务并处理配置更改。
 
Srvacct.log
 站点使用标准安全时记录帐户维护。
 
Statmgr.log
 将所有状态消息写入数据库。
 
Swmproc.log
 处理计数文件并维护设置。
 

管理用户界面日志文件位于 <InstallationPath>\AdminUI\ 中

RepairWizard.log
 记录有关运行修复向导的过程的错误、警告和信息。
 
ResourceExplorer.log
 记录有关运行资源管理器的错误、警告和信息。
 
SMSAdminUI.log
 连接到 Configuration Manager 2007 站点时记录本地 Configuration Manager 2007 控制台任务。
 

管理点日志文件
如果站点层次结构中安装了管理点，管理点日志文件将存储在管理点计算机上的 SMS_CCM\LOGS 文件夹中。

MP_Ddr.log
 从客户端记录 XML.ddr 记录的转换，并将这些记录复制到站点服务器。
 
MP_GetAuth.log
 记录站点管理点的状态。
 
MP_GetPolicy.log
 记录策略信息。
 
MP_Hinv.log
 从客户端转换 XML 硬件清单记录，并将文件复制到站点服务器。
 
MP_Location.log
 记录位置管理器任务。
 
MP_Policy.log
 记录策略通信。
 
MP_Relay.log
 复制从客户端收集的文件。
 
MP_Retry.log
 记录硬件清单重试过程。
 
MP_Sinv.log
 从客户端转换 XML 硬件清单记录，并将它们复制到站点服务器。
 
MP_Status.log
 从客户端转换 XML.svf 状态消息文件，并将它们复制到站点服务器。
 

移动设备管理日志文件
如果站点层次结构中启用了移动设备管理，则移动设备管理点日志文件通常存储在移动设备管理点计算机上的 <ConfigMgr 安装路径>\Logs 文件夹中。

DmClientHealth.log
 记录与设备管理点通信的所有移动设备客户端的 GUID。
 
DmClientRegistration.log
 记录纯模式下移动设备客户端的注册请求以及对请求的响应。
 
DmpDatastore.log
 记录设备管理点进行的所有站点数据库连接和查询。
 
DmpDiscovery.log
 记录设备管理点上的移动设备客户端的所有发现数据。
 
DmpFileCollection.log
 记录来自设备管理点上的移动设备客户端的移动设备文件收集数据。
 
DmpHardware.log
 记录设备管理点上的移动设备客户端的硬件清单数据。
 
DmpIsapi.log
 记录来自设备管理点上的设备客户端的移动设备通信数据。
 
dmpMSI.log
 记录设备管理点安装的 MSI 数据。
 
DMPSetup.log
 记录移动设备管理安装过程。
 
DmpSoftware.log
 记录来自设备管理点上的移动设备客户端的移动设备软件分发数据。
 
DmpStatus.log
 记录来自设备管理点上的移动设备客户端的移动设备状态消息数据。
 
FspIsapi.log
 记录来自回退状态点上的移动设备客户端和客户端计算机的回退状态点通信数据。
 

移动设备管理客户端日志
有关受管理的移动设备和用于部署移动设备客户端的计算机上的日志文件的位置，请参阅如何为 Windows Mobile 和 Windows CE 设备配置日志记录。

 

DmCertEnroll.log
 记录移动设备客户端上的证书注册数据。
 
DMCertResp.htm（\temp 中）
 当移动设备注册程序在移动设备客户端上请求客户端身份验证证书时，记录来自证书服务器的 HTML 响应。
 
DmClientSetup.log
 记录移动设备客户端上的客户端安装数据。
 
DmClientXfer.log
 记录 Windows Mobile Device Center 和 ActiveSync 部署的客户端传输数据。
 
DmCommonInstaller.log
 记录客户端计算机上设置移动设备客户端传输文件的记录客户端传输文件安装。
 
DmInstaller.log
 记录 DMInstaller 是否正确调用 DmClientSetup，以及移动设备客户端上的 DmClientSetup 是成功还是失败。
 
DmInvExtension.log
 记录客户端计算机上设置清单扩展文件的清单扩展文件安装。
 
DmSvc.log
 记录移动设备客户端上的移动设备管理服务数据。
 

操作系统部署日志文件

CCMSetup.log
 提供关于基于客户端的操作系统操作的信息。
 
CreateTSMedia.log
 在创建任务序列媒体时提供其信息。此日志在运行 Configuration Manager 2007 管理员控制台的计算机上生成。
 
DriverCatalog.log
 提供关于已导入到驱动程序目录的设备驱动程序的信息。
 
MP_ClientIDManager.log
 当 Configuration Manager 2007 管理点响应来自启动媒体或 PXE 的 Configuration Manager 2007 客户端 ID 请求时，该日志提供有关该管理点的信息。此日志在 Configuration Manager 2007 管理点上生成。
 
MP_DriverManager.log
 提供在 Configuration Manager 2007 管理点响应来自“自动应用驱动程序”任务序列操作的请求时的信息。此日志在 Configuration Manager 2007 管理点上生成。
 
MP_Location.log
 当 Configuration Manager 2007 管理点响应来自状态迁移点的请求状态存储或释放状态存储请求时，该日志提供有关该管理点的信息。此日志在 Configuration Manager 2007 管理点上生成。
 
Pxecontrol.log
 提供关于 PXE 控制管理器的信息。
 
PXEMsi.log
 提供关于 PXE 服务点的信息，该日志文件是在已经创建了 PXE 服务点站点服务器时生成的。
 
PXESetup.log
 提供关于 PXE 服务点的信息，该日志文件是在已经创建了 PXE 服务点站点服务器时生成的。
 
Setupact.log

Setupapi.log

Setuperr.log
 提供关于 Windows Sysprep 和安装日志的信息。
 
SmpIsapi.log
 提供关于状态迁移点 Configuration Manager 2007 客户端请求响应的信息。
 
Smpmgr.log
 提供关于状态迁移点健康检查结果和配置更改的信息。
 
SmpMSI.log
 提供关于状态迁移点的信息，该日志是在已经创建了状态迁移点站点服务器时生成的。
 
Smsprov.log
 提供关于 SMS 提供程序的信息。
 
Smspxe.log
 提供关于 Configuration Manager 2007 PXE 服务点的信息。
 
SMSSMPSetup.log
 提供关于状态迁移点的信息，该日志是在已经创建了状态迁移点站点服务器时生成的。
 
Smsts.log
 所有操作系统部署和任务序列日志事件的常规位置。

日志文件位置：

如果任务序列在完全操作系统（所在计算机安装了 Configuration Manager 2007 客户端）中运行时完成：<CCM 安装目录>\logs

如果任务序列在计算机上未安装 Configuration Manager 2007 客户端的完全操作系统中运行时完成：%temp%\SMSTSLOG

如果任务序列在 WindowsPE 中运行时完成：<最大固定分区>\SMSTSLOG

注意 
对于大多数 Configuration Manager 2007 客户端，<CCM 安装目录> 为 %windir%\system32\ccm\logs；对于 Configuration Manager 2007 站点服务器，则为 <Configuration Manager 2007安装驱动器>\SMS_CCM。对于 64 位操作系统，为 %windir%\SysWOW64\ccm\logs。
 

 
TaskSequenceProvider.log
 当导入、导出或编辑任务序列时，该日志提供关于这些任务序列的信息。
 
USMT Log loadstate.log
 提供关于用户状态迁移工具 (USMT) 有关还原用户状态数据方面的信息。
 
USMT Log scanstate.log
 提供关于 USMT 有关捕获用户状态数据方面的信息。
 

网络访问保护日志文件
默认情况下，与网络访问保护相关的客户端日志文件可在 %windir%\CCM\Logs 中找到。对于同样是管理点的客户端计算机，您可以在 %ProgramFiles%\SMS_CCM\Logs 中找到日志文件。

 
Ccmcca.log
 根据 Configuration Manager NAP 策略处理记录符合性评估的处理，包括符合性所需的每个软件更新的修正处理。
 
CIAgent.log
 跟踪修正过程和符合性。但是，软件更新日志文件 Updateshandler.log 可提供有关安装符合性所需的软件更新的更详细信息。
 
locationservices.log
 通过其他 Configuration Manager 功能来使用（例如，有关客户端的已分配站点的信息），但是，当修正客户端时，也包含特定于网络访问保护的信息。它记录所需的修正服务器（管理点、软件更新点和宿主符合性所需内容的分发点）的名称，这些也会在客户端健康声明中发送。
 
SDMAgent.log
 与 Configuration Manager 功能所需的配置管理共享，且包含跟踪修正和符合性的过程。但是，软件更新日志文件 Updateshandler.log 可提供有关安装符合性所需的软件更新的更详细信息。
 
SMSSha.log
 Configuration Manager 网络访问保护客户端的主要日志文件，包含两个 Configuration Manager 组件的合并健康声明的信息：位置服务 (LS) 和配置符合性代理 (CCA)。

此日志文件还包含有关 Configuration Manager 系统健康代理与操作系统 NAP 代理之间以及 Configuration Manager 系统健康代理与配置符合性代理和位置服务之间的交互信息。它提供有关 NAP 代理是否成功启动、健康声明数据和健康声明响应的信息。
 

系统健康验证程序点日志文件位于 %systemdrive%\SMSSHV\SMS_SHV\Logs，

Ccmperf.log
 包含有关系统健康验证程序点性能计数器的初始化信息。
 
SmsSHV.log
 系统健康验证点的主要日志文件；记录系统健康验证程序服务的基本操作，例如初始化进度。
 
SmsSHVADCacheClient.log
 包含有关从 Active Directory 域服务检索 Configuration Manager 健康状况引用的信息。
 
SmsSHVCacheStore.log
 包含有关缓存存储（用于保存从 Active Directory 域服务检索到的 Configuration Manager NAP 健康状况引用）的信息，例如从存储中读取和从本地缓存存储文件中清除条目。缓存存储不可配置。
 
SmsSHVRegistrySettings.log
 记录服务运行时对系统健康验证程序组件配置的任何动态更改。
 
SmsSHVQuarValidator.log
 记录客户端健康声明信息和处理操作。要获取完整信息，请在以下位置中将注册表项 LogLevel 从 1 更改为 0：

HKLM\SOFTWARE\Microsoft\SMSSHV\Logging\@GLOBAL
 

系统健康验证程序点的安装信息可在运行网络策略服务器的计算机上的安装日志文件（如下表所述）中找到。

<ConfigMgrInstallationPath>\Logs\SMSSHVSetup.log
 记录安装系统健康验证程序点是成功还是失败（含失败原因）。
 

所需的配置管理日志文件
默认情况下，Configuration Manager 2007 客户端计算机日志文件位于 %windir%\System32\CCM\Logs 或 %windir%\SysWOW64\CCM\Logs 中。对于同样是管理点的客户端计算机，客户端日志文件位于 SMS_CCM\Logs 文件夹中。

ciagent.log
 提供有关下载、存储和访问已分配的配置基线的信息。
 
dcmagent.log
 提供有关已分配的配置基线评估以及所需的配置管理过程的高级信息。
 
discovery.log
 提供有关服务建模语言 (SML) 过程的详细信息。
 
sdmagent.log
 提供有关下载、存储和访问配置项目内容的信息。
 
sdmdiscagent.log
 提供有关在引用配置项目中配置的对象和设置的评估过程的高级信息。
 

LAN 唤醒日志文件
与 LAN 唤醒相关的 Configuration Manager 2007 站点服务器日志文件位于站点服务器上的文件夹 <ConfigMgrInstallationPath>\Logs 中。不存在客户端范围内的 LAN 唤醒日志文件。

Wolmgr.log
 包含有关唤醒过程的信息，例如何时唤醒为 LAN 唤醒配置的播发或部署。
 
WolCmgr.log
 包含有关需要向哪些客户端发送唤醒数据包、所发送唤醒数据包的数量和重试唤醒数据包的次数的信息。
 

软件更新站点服务器日志文件
默认情况下，Configuration Manager 2007 站点服务器日志文件可在 <安装路径>\Logs 中找到。ciamgr.log
 提供有关添加、删除和修改软件更新配置项目的信息。
 
distmgr.log
 提供有关复制软件更新部署包的信息。
 
objreplmgr.log
 提供有关将软件更新通知文件从父站点复制到子站点的信息。
 
PatchDownloader.log
 提供有关从软件更新元数据中指定的更新源将软件更新下载到站点服务器上的下载目的地的过程信息。

注意 
在没有安装 Configuration Manager 2007 的 64 位操作系统和 32 位操作系统上，将在服务器日志目录中创建 PatchDownloader.log。在 32 位操作系统上，如果安装了 Configuration Manager 2007 客户端，将在客户端日志目录中创建 PatchDownloader.log。
 

replmgr.log
 提供有关在站点间复制文件的过程信息。
 
smsdbmon.log
 提供有关何时将软件更新配置项目插入到站点服务器数据库、更新或从数据库中删除，以及为软件更新组件创建通知文件的信息。
 
SUPSetup
 提供有关软件更新点安装的信息。当软件更新点安装完成后，将在此日志文件写入“安装成功”。
 
WCM.log
 提供有关软件更新点配置的信息，以及有关连接到 Windows Server Update Services (WSUS) 服务器的信息（以获取有关订阅的更新类别、分类和语言等信息）。
 
WSUSCtrl.log
 提供有关站点的配置、数据库连接和 WSUS 服务器健康的信息。
 
wsyncmgr.log
 提供有关软件更新同步过程的信息。
 

WSUS 服务器日志文件
默认情况下，在软件更新点站点系统角色上运行的 WSUS 的日志文件位于 %ProgramFiles%\Update Services\LogFiles。

Change.log
 提供有关已更改的 WSUS 服务器数据库信息的信息。
 
SoftwareDistribution.log
 提供有关从已配置的更新源同步到 WSUS 服务器数据库的软件更新的信息。
 

软件更新客户端计算机日志文件
默认情况下，Configuration Manager 2007 客户端计算机日志文件可在 %windir%\CCM\Logs 中找到。对于同样是管理点的客户端计算机，您可以在 %ProgramFiles%\SMS_CCM\Logs 中找到日志文件。

CAS.log
 提供有关将软件更新下载到本地缓存和缓存管理的过程信息。
 
CIAgent.log
 提供有关处理配置项目（包括软件更新）的信息。
 
LocationServices.log
 提供有关在客户端上启动扫描时 WSUS 服务器的位置信息。
 
PatchDownloader.log
 提供有关从更新源将软件更新下载到站点服务器上的下载目的地的过程信息。

此日志仅位于配置为 Microsoft 更新清单工具的同步主机的客户端计算机上。
 
PolicyAgent.log
 提供有关在客户端计算机上下载、编译和删除策略的过程信息。
 
Policyuator
 提供有关评估客户端计算机上的策略（包括来自软件更新的策略）的过程信息。
 
RebootCoordinator.log
 提供有关软件更新安装后在客户端计算机上协调系统重新启动的过程信息。
 
ScanAgent.log
 提供有关软件更新的扫描请求、扫描请求哪些工具、WSUS 位置等的信息。
 
ScanWrapper
 提供有关 Systems Management Server (SMS) 2003 客户端上的 Microsoft 更新清单工具的先决条件检查和扫描过程初始化的信息。
 
SdmAgent.log
 提供有关验证和解压缩包含软件更新的配置项目信息的包的过程信息。
 
ServiceWindowManager.log
 提供有关评估已配置维护时段的过程信息。
 
smscliUI.log
 提供有关 Configuration Manager 控制面板用户交互的信息，例如从“Configuration Manager 属性”对话框启动软件更新扫描周期、打开程序下载监视器等。
 
SmsWusHandler
 提供有关 SMS 2003 客户端计算机上的 Microsoft 更新清单工具的扫描过程的信息。
 
StateMessage.log
 提供有关何时创建软件更新状况消息并发送到管理点的信息。
 
UpdatesDeployment.log
 提供有关客户端上部署的信息，包括软件更新激活、评估和强制执行。详细日志记录显示有关与客户端用户界面交互的其他信息。
 
UpdatesHandler.log
 提供有关软件更新符合性扫描以及在客户端上下载和安装软件更新的信息。
 
UpdatesStore.log
 提供有关在符合性扫描周期中接受评估的软件更新的符合性状态的信息。
 
WUAHandler.log
 提供有关客户端上的 Windows Update 代理何时搜索软件更新的信息。
 
WUSSyncXML.log
 提供有关 Microsoft 更新清单工具的同步过程信息。

此日志仅位于配置为 Microsoft 更新清单工具的同步主机的客户端计算机上。
 

Windows Update 代理日志文件
默认情况下，Windows Update 代理日志文件可在 配置管理器客户端 计算机上的 %windir% 中找到。WindowsUpdate.log
 提供有关 Windows Update 代理何时连接到 WSUS 服务器并为符合性评估检索软件更新，以及代理组件是否有更新的信息。
 

带外管理日志文件
仅适用于 Configuration Manager 2007 SP1。

这些日志文件位于以下位置：

在带外服务点站点系统服务器上。

在从 Configuration Manager 控制台运行带外管理控制台的任何计算机上。

在运行 Configuration Manager 2007 SP1 客户端且由带外管理的客户端计算机上。

以下各节列出了与 Configuration Manager 2007 SP1 中的带外管理相关的日志文件并对这些日志文件作出说明。

带外服务点日志文件
下表中列出的 Configuration Manager 2007 SP1 日志文件位于站点系统服务器上的文件夹 <ConfigMgrInstallationPath>\Logs 中，该服务器用于宿主带外服务点角色。

 

AMTSPSetup.log
 显示安装带外服务点是成功还是失败（含失败原因）。
 
Amtopmgr.log
 显示与管理控制器发现、设置和电源控制命令相关的带外服务点的活动。
 
Amtproxymgr.log
 显示与设置相关的站点服务器的活动，包括：

将配置的计算机发布到 Active Directory 域服务。

在 Active Directory 域服务中注册已设置的计算机的服务主体名称。

从证书颁发机构请求 Web 服务器证书

显示将指令文件发送到带外服务点的活动，包括：

管理控制器的发现。

设置。

电源控制命令。

显示与带外管理站点复制相关的活动。
 

带外管理控制台日志文件
下表中列出的 Configuration Manager 2007 SP1 日志文件位于从 Configuration Manager 控制台运行带外管理控制台的任何计算机上的 <ConfigMgrInstallationPath>\AdminUI\AdminUILog 文件夹中。

  
Oobconsole.log
 显示与运行带外管理控制台相关的活动。
 

带外客户端计算机日志文件
下表中列出的 Configuration Manager 2007 SP1 日志文件位于运行 Configuration Manager 2007 SP1 客户端且通过带外管理的工作站计算机上的 %windir%\System32\CCM\Logs 文件夹中。

  
Oobmgmt.log
 显示在工作站计算机上执行的带外管理活动，包括管理控制器的设置状态。