日志收集器示例脚本

IT 专业人员可能必须从一台或多台计算机提取日志文件，以诊断问题。这最好通过远程管理工具完成，但也可以通过脚本编制来完成。本文的“附件”部分提供了示例日志收集器，用户可以运行它或对其进行修改以满足大多数需求。

脚本详细信息：

• Only uses Windows Command Line and PowerShell commands
• Does not install software
• Does not change registry values
• Stores files in a temp folder until the creation of a .zip file with all logs
  • C:\Users\<Current User>\AppData\Roaming\
  • Temp folder deleted upon creation of the .zip file
• Open Source

1. 下载日志收集器
   • 下载您选择的日志收集器文件。
     • 转到本文的附件部分以下载文件。
   • 为确保下载的完整性，用户可以验证校验和值：
     • MD5： ca64304df8746ab341c654084fd113d9
     • SHA1： 03475dcb0c882102fe9f07267a2aac0353b39613
     • SHA-256： 70424626d3b182a82a5877a91fec5b84f562dbf78059e86b34f6946d81242a89
2. 将日志收集器解压到可访问的位置
3. 关闭所有不必要的应用程序。
   • 关闭应用程序可减少日志中可能必须筛选的额外数据。
4. 复制要调查的问题。
   • 用户应记录复制的问题或错误的日期和时间。
5. 运行日志收集器。
   • 如果可能，以管理员身份运行日志收集器。
   • 收集完成后，日志文件将被保存到脚本的运行文件夹中。
   • 日志收集需要花费 5 到 15 分钟，具体取决于日志大小和系统规格。
   • 最多可以在脚本的运行文件夹中生成两个日志文件。
     • 系统始终会创建主日志文件，其文件名格式为 Model#_ServiceTag_Date_Time.zip
     • 如果收集了内存转储，则系统会创建包含这些转储的另一个 .zip 文件 (Dumps_Model#_ServiceTag_Date_Time.zip)
6. 查看日志
   • 使用记录的日期和时间，查看相关日志，以帮助找出问题的原因。
   • 用户可以使用 Microsoft 的 Windows 文档了解有关各种日志的更多信息。
     • Windows 文档 | Microsoft 文档

• 收集器如何工作？
  • 日志收集器使用 Windows 命令行和 PowerShell 命令来创建日志文件，并将其存储在临时文件夹中。然后此文件夹将被压缩为 .zip 文件，临时文件将被删除。
• 我能否根据公司的需求使用此日志收集器？
  • 是的，此脚本被视为开源脚本。
• Dell 是否会帮助我自定义此收集器以满足我的需求？
  • 不。此收集器作为示例提供。希望为其环境自定义收集器的客户应查看 Microsoft 文档，学习修改此文件或创建自己的文件。
    1. Windows 命令 | Microsoft 文档
    2. PowerShell | Microsoft 文档
• 我是否能够决定与戴尔共享哪些数据？
  • 是的，日志收集器不会向戴尔或其他方自动传输任何数据。在上传/发送电子邮件之前，用户可以删除 .zip 文件中他们不想与戴尔共享的任何日志。完整列表可在本文档的“日志参考”部分中找到。
  • 提醒：用户应谨慎操作，避免删除戴尔可能需要用于调查问题的任何文件。
• 日志收集器需要多长时间才能运行？
  • 收集器运行所需的时间平均为 5-15 分钟。该事件因日志大小以及 CPU、内存和硬盘 (HDD) 或固态硬盘 (SSD) 的速度而有很大差异。
• 我可以在非 Dell 计算机上使用此日志收集器吗？
  • 日志收集器可以在非 Dell 计算机上运行，但对于特定于 Dell 应用程序和设置，可能有空文件或缺少字段。
• Dell 是否可以提供任何其他诊断或管理工具？
  • 是的，客户可以使用 Dell SupportAssist 和 Dell Client Command Suite 来管理他们的计算机并收集诊断数据。客户可以了解如何运行戴尔在线诊断测试。
• 用于处理我的数据的 Dell 数据隐私政策是什么？
  • 请查看隐私中心主页。
• Lite 版和 Advanced 版发生了什么变化？
  • 从 2.3 版本开始，Lite 版的内容与在不使用管理员权限下运行的 Advanced 版完全相同，因此我们现在只发布一个版本。
• 在我解压文件后， .cmd 文件显示为记事本图标，并且双击时会在记事本中打开
  • IT 管理员可以更改用于运行 .cmd 和其他脚本文件的默认应用程序。
  • 建议用户在命令行中运行该文件，使其以脚本形式执行。
  • 为什么我不能将它作为 .bat 文件来运行？
    • Windows 针对 .cmd 和 .bat 文件使用两种不同的解释器，这涉及上下文与安全性方面的差异。
    • 日志收集器已使用 .cmd进行了全面测试。
    • 日志收集器尚未针对 .bat进行测试。
• OS_Refresh_Upgrade.txt 文件包含哪些内容？
  • 此文件包含对系统进行的所有 Windows 操作系统升级和刷新的列表。
  • 系统重置是彻底的数据擦除，将会清除该数据。

• 运行收集器后未创建日志文件
  • 原因：
    • 当前正在从 .zip 文件内运行日志收集器
  • 解决方案：
    • 运行之前，务必先从 .zip 文件中解压日志收集器脚本
• ZIP 处理过程中发现错误
  • 在 .zip 处理过程中，用户可能会遇到以下错误。如果 Windows PowerShell 设置为在受限模式 下运行，则可能会发生这种情况。
  • 临时解决方法：
    • 用户可以在出现错误消息期间停止日志收集器，并从 %appdata%\ServiceTag 收集日志
    • 用户可以暂时将模式从 ConstrainedLanguage 更改为 FullLanguage 来运行日志收集器
  • 针对此问题，计划在日志收集器的下一个版本中提供长期解决方法和通知。
  • 示例错误：
    
• Windows Defender 抛出 SmartScreen 警告/错误
  • 原因：
    • Windows Defender 和其他安全应用程序的设计机制是将无法识别的脚本识别为可疑项。
  • 解决方案：
    • 以管理员身份运行日志收集器
    • 调整 Defender 的设置以允许日志收集器运行
    • Windows SmartScreen 文档
• Windows Defender/安全软件标识为木马程序
  • 原因：
    • Windows Defender 和其他安全应用程序的设计机制是将无法识别的脚本识别为可疑项。
  • 解决方案：
    • 以管理员身份运行日志收集器
    • 调整安全设置以允许日志收集器运行
• 无法通过按“N”键来停止 GPResult 日志创建
  • 原因：
    • 必须拥有管理员访问权限才能停止正在运行的进程
  • 解决方案：
    • 右键单击日志收集器，然后选择“以管理员身份运行”