日志收集器示例脚本

IT 专业人员可能必须从一台或多台计算机提取日志文件，以诊断问题。这最好通过远程管理工具完成，但也可以通过脚本编制来完成。本文的“附件”部分包括可以运行或修改的日志收集器示例，以满足大多数需求。

脚本详细信息：

• Only uses Windows Command Line and PowerShell commands
• Does not install software
• Does not change registry values
• Stores files in a temp folder until the creation of a .zip file with all logs
  • C:\Users\<Current User>\AppData\Roaming\
  • Temp folder deleted upon creation of the .zip file
• Open Source

1. 下载日志收集器
   • 下载您选择的日志收集器文件。
     • 转到本文的 “附件 ”部分以下载文件。
   • 为确保下载的完整性，用户可以验证校验和值：
     • MD5： 9af4c403c997dcebdba49b6251565a5c
     • SHA1: 3a8bb6d3a75ebe14ffc631fe68dcfa308eaf3691
     • SHA-256： 4917c7f2e0d8d6111159cfe18b8dc9ca6cf04ff4467166d65435e3b8e07a5e2b
2. 将日志收集器提取到可访问的位置
3. 关闭所有不必要的应用程序。
   • 关闭应用程序可减少日志中可能必须筛选的额外数据。
4. 复制要调查的问题。
   • 用户应记录复制的问题或错误的日期和时间。
5. 运行日志收集器。
   • 如果可能，以管理员身份运行日志收集器。
   • 在运行脚本的文件夹中最多可以生成两个日志文件。
     • 始终创建主日志文件，其文件名格式为 Model#_ServiceTag_Date_Time.zip
     • 如果收集内存转储，则会创建包含它们的第二个.zip文件 （Dumps_Model#_ServiceTag_Date_Time.zip）
6. 查看日志
   • 使用记录的日期和时间，查看相关日志，以帮助找出问题的原因。
   • 用户可以使用 Microsoft 的 Windows 文档了解有关各种日志的更多信息。
     • Windows 文档 | Microsoft 文档

• 收集器如何工作？
  • 日志收集器使用 Windows 命令行和 PowerShell 命令来创建日志文件，并将其存储在临时文件夹中。然后此文件夹将被压缩为 .zip 文件，临时文件将被删除。
• 我能否根据公司的需求使用此日志收集器？
  • 是的，此脚本被视为开源。
• Dell 是否会帮助我自定义此收集器以满足我的需求？
  • 不。此收集器作为示例提供。希望为其环境自定义收集器的客户应查看 Microsoft 文档，学习修改此文件或创建自己的文件。
    1. Windows 命令 | Microsoft 文档
    2. PowerShell | Microsoft 文档
• 我是否可以决定与戴尔共享哪些数据？
  • 是，日志收集器不会自动向戴尔或其他方传输任何数据。用户可以在.zip文件中删除他们不想与戴尔共享的任何日志，然后再上载/发送电子邮件。完整列表可在本文档的“日志参考”部分中找到。
  • 提醒：用户应注意不要删除戴尔调查其问题可能需要的任何文件。
• 日志收集器需要多长时间才能运行？
  • 收集器运行所需的时间平均为 5-15 分钟。该事件因日志大小以及 CPU、内存和硬盘 (HDD) 或固态硬盘 (SSD) 的速度而有很大差异。
• 我可以在非 Dell 计算机上使用此日志收集器吗？
  • 日志收集器可以在非 Dell 计算机上运行，但对于特定于 Dell 应用程序和设置，可能有空文件或缺少字段。
• Dell 是否可以提供任何其他诊断或管理工具？
  • 是的，客户可以使用 Dell SupportAssist 和 Dell Client Command Suite 来管理他们的计算机并收集诊断数据。客户可以了解如何运行戴尔在线诊断测试。
• 用于处理我的数据的 Dell 数据隐私政策是什么？
  • 请参阅特定于位置的隐私声明。
• Lite和Advanced版本发生了什么变化？
  • 截至 2.3 版发布，Lite 版本的内容与在没有管理员的情况下运行高级版的内容相同，因此我们现在只发布一个版本。
• 当我解压文件时， .cmd 文件显示为记事本图标，并在双击时打开为记事本
  • IT 管理员可以更改默认应用程序以运行 .cmd 和其他脚本文件。
  • 建议用户从作为脚本运行的命令行运行该文件。
  • 为什么我不能将其作为 .bat 而是文件？
    • Windows 使用两种不同的解释器 .cmd 和 .bat 包含上下文和安全性差异的文件。
    • 日志收集器经过了全面测试，使用 .cmd。
    • 日志收集器尚未经过测试 .bat。
• OS_Refresh_Upgrade是什么.txt 文件是否包含？
  • 此文件包含对系统进行的所有 Windows作系统升级和刷新的列表。
  • 系统重置是完全数据擦除，将清除此数据。

• 运行收集器后未创建的日志文件
  • 原因：
    • 日志收集器正在从文件内部运行.zip
  • 解决方案：
    • 在运行之前，始终从.zip文件中提取日志收集器脚本
• 在ZIP过程中发现错误
  • 在.zip过程中，用户可能会遇到以下错误。如果 Windows Powershell 设置为在受限模式下运行，则可能会发生这种情况。
  • 临时解决方法：
    • 用户可以在出现错误消息期间停止日志收集器，并从 %appdata%\ServiceTag 收集日志
    • 用户可以暂时将模式从 ConstrainedLanguage 更改为 FullLanguage，以运行 Log Collector
  • 针对此问题，计划为下一版本的日志收集器提供长期解决方法和通知。
  • 错误示例：
    
• Windows Defender 引发 SmartScreen 警告/错误
  • 原因：
    • Windows Defender 和其他安全应用程序旨在将未识别的脚本识别为可疑脚本。
  • 解决方案：
    • 以管理员身份运行日志收集器
    • 调整 Defender 设置以允许日志收集器运行
    • Windows SmartScreen 文档
• Windows Defender/安全软件被识别为特洛伊木马程序
  • 原因：
    • Windows Defender 和其他安全应用程序旨在将未识别的脚本识别为可疑脚本。
  • 解决方案：
    • 以管理员身份运行日志收集器
    • 调整安全设置以允许日志收集器运行
• 无法通过按“N”停止GPResult日志创建
  • 原因：
    • 停止正在运行的进程需要管理员访问权限
  • 解决方案：
    • 通过右键单击并以管理员身份运行来运行日志收集器