系统错误和场问题

使用“管理系统日志”仪表板创建、编辑并启动系统日志以协助故障排除系统错误和场问题。可定义为每项服务记录哪些事件。每个定义被称为日志筛选器。

“日志筛选器”小组件列出了预配置的系统日志筛选器。以下系统筛选器可用于每个场组件：

无法编辑系统日志筛选器。

小组件还列出已创建的日志筛选器。如果需要的信息比系统日志筛选器所提供的详细信息更多，或者如果您需要以不同的级别记录，例如 [Component] Service Manager Information，则可创建日志筛选器。

每个日志筛选器都有以下日志记录级别之一：

注意

“严重”和“错误”级别的日志将立即可用。默认情况下，其他级别的日志已排队，在导致其出现的操作之后 5 分钟可用。五分钟默认值是最长延迟时间，可为每项服务配置更短时间。

如果创建筛选器，则选择记录的最低级别。例如，如果选择“错误”，则记录错误和严重级别的记录。若要记录所有级别的事件，选择“调试”。

对于创建的日志筛选器，可以指定日志条目的存储时间，并清除日志条目。默认情况下，日志有效时间为 1 小时。最大值为 24 小时。对于系统日志筛选器，日志有效时间为无限。

清除日志条目时，可以清除所有条目，或仅清除到指定天数、小时数或分钟数之前的条目。单击“日志筛选器”小组件中的 “清除全部日志”。

日志条目将缓存并批量保存到服务器。在服务的“日志队列”和“日志队列有效时间”字段中为每个服务指定了缓存的大小。选择“仪表板”>“场管理”>“服务”，然后单击“服务”小组件中某项服务的“设置”图标。

可在用户界面中指定的时间（通常是本地时间）内查看和管理日志条目。将时间保存到服务器后，这些时间将转换为格林威治标准时间 (GMT)。例如，中欧时间下午 4 点生成的日志存储为 GMT 下午 3 点。

在“[服务名称] 状态”小组件中，可停止或启动所选日志筛选器，以及编辑已创建的日志筛选器定义。

对于创建的日志，可定义以下选项：

注意

尽可能详细地指定日志。例如，如果知道要记录的事件 ID，请勿将“事件 ID” 字段留空。

以最短的时间运行日志，帮助维护系统性能。

若要删除创建的日志，单击“日志筛选器”小组件中的“删除”图标。

在日志服务不可用的时段 (例如在启动过程中)，将严重、错误和警告事件记录到 Windows 事件日志中。