記錄收集器範例指令檔

在診斷問題時，IT 專業人員可能需要從一或多台電腦提取記錄檔。這最好是透過遠端系統管理工具完成，但也可透過編寫指令檔進行。本文的「附件」區段提供可執行或修改以符合大多數需求的範例記錄收集器。

指令檔詳細資料：

• 僅使用 Windows 命令列和 PowerShell 命令
• 無安裝軟體
• 無變更登錄檔值
• 將檔案儲存在暫存資料夾中，直到建立包含所有記錄的 .zip 檔案
  • C:\Users\<Current User>\AppData\Roaming\
  • 建立 .zip 檔案時會刪除暫存資料夾
• 開放原始碼

1. 下載記錄收集器
   • 下載您選擇的記錄收集器檔案。
     • 前往本文的附件區段以下載檔案。
   • 為了確保下載的完整性，使用者可確認檢查總和值：
     • MD5： ca64304df8746ab341c654084fd113d9
     • SHA1： 03475dcb0c882102fe9f07267a2aac0353b39613
     • SHA-256： 70424626d3b182a82a5877a91fec5b84f562dbf78059e86b34f6946d81242a89
2. 將記錄收集器解壓縮至可存取的位置
3. 關閉所有不必要的應用程式。
   • 關閉應用程式可減少記錄中需要篩選的額外資料。
4. 複製要調查的問題。
   • 使用者應記錄複製之問題或錯誤的日期和時間。
5. 執行記錄收集器。
   • 記錄收集器應盡可能以管理員身分執行。
   • 收集完成後，系統會將記錄檔新增至用來執行指令檔的資料夾。
   • 視記錄大小和系統規格而定，記錄收集需要 5-15 分鐘的時間。
   • 最多可在用來執行指令檔的資料夾中產生兩個記錄檔。
     • 一律會建立主要記錄檔，且其檔案名稱格式為 Model#_ServiceTag_Date_Time.zip
     • 若有收集記憶體傾印，系統會建立第二個包含這些傾印的 .zip 檔案 (Dumps_Model#_ServiceTag_Date_Time.zip)
6. 檢閱記錄
   • 使用所記錄的日期和時間檢閱相關記錄，以協助找出問題原因。
   • 使用者可利用 Microsoft 的 Windows 說明文件，深入瞭解各種記錄。
     • Windows 說明文件 | Microsoft 文件

• 收集器的運作方式為何？
  • 記錄收集器使用 Windows 命令列和 PowerShell 命令建立記錄檔，並將其儲存在暫存資料夾中。接著會將此資料夾壓縮為 .zip 檔案，並將暫存檔案刪除。
• 我可以根據公司的需求使用記錄收集器嗎？
  • 是，此指令檔被視為為開放原始碼。
• Dell 是否會協助我自訂此收集器以滿足我的需求？
  • 否。僅提供此收集器作為範例。若客戶要為環境自訂收集器，應檢閱 Microsoft 說明文件，並學習修改此檔案或建立自己的檔案。
    1. Windows 命令 | Microsoft 文件
    2. PowerShell | Microsoft 文件
• 我可以決定要與 Dell 分享哪些資料嗎？
  • 是，記錄收集器不會自動將任何資料傳送給 Dell 或其他第三方。使用者可在上傳或透過電子郵件傳送前，刪除 .zip 檔案中不想與 Dell 分享的任何記錄。您可以在本文件的「記錄參考」區段中找到完整清單。
  • 注意：使用者應小心避免刪除 Dell 調查其問題時可能需要的任何檔案。
• 記錄收集器需要多長的執行時間？
  • 收集器執行平均需要 5 至 15 分鐘不等。此時間會因記錄大小和 CPU、記憶體、硬碟 (HDD) 或固態硬碟 (SSD) 的速度而大幅改變。
• 我可以在非 Dell 電腦上使用此記錄收集器嗎？
  • 此記錄收集器可在非 Dell 電腦上執行，但針對 Dell 特定的應用程式與設定，可能會有空白的檔案或缺少欄位。
• Dell 是否提供任何其他診斷或管理工具？
  • 是，客戶可以使用 Dell SupportAssist 和 Dell Client Command Suite 來管理其電腦並收集診斷資料。客戶可瞭解如何執行 Dell Online Diagnostics 測試。
• 處理我的資料時，Dell 的資料隱私權政策為何？
  • 請參閱隱私權中心首頁。
• Lite 版和 Advanced 版發生什麼事？
  • 自 2.3 版發行起，Lite 版的內容與未使用管理員權限執行 Advanced 版時相同，因此我們目前僅發行單一版本。
• 在我解壓縮檔案時， .cmd 檔案會顯示為記事本圖示，且連按兩下時會開啟為記事本
  • IT 管理員可能會變更執行的預設應用程式 .cmd 和其他指令檔檔案。
  • 建議使用者從命令列執行該檔案，使其以指令檔形式執行。
  • 為什麼我不能改為以檔案形式 .bat 執行檔案？
    • Windows 會為含有內容與安全性差異的檔案 .cmd 和 .bat 使用兩種不同的解譯器。
    • 記錄收集器已使用以下項目進行完整測試： .cmd。
    • 記錄收集器「尚未」針對以下項目進行測試： .bat。
• OS_Refresh_Upgrade.txt 檔案包含哪些內容？
  • 此檔案包對系統執行之所有 Windows 作業系統升級與更新的清單。
  • 系統重設為完整資料抹除，會清除此資料。

• 執行收集器後未建立記錄檔
  • Cause:
    • 從 .zip 檔案內執行記錄收集器
  • 解決方案：
    • 執行前，請務必先從 .zip 檔案中解壓縮記錄收集器指令檔
• ZIP 程序期間發現錯誤
  • 使用者在 .zip 程序期間可能會遇到下列錯誤。若將 Windows PowerShell 設為以限制模式執行，可能會發生此問題。
  • 因應措施：
    • 出現錯誤訊息時，使用者可停止記錄收集器，並從 %appdata%\ServiceTag 收集記錄
    • 使用者可暫時將模式從 ConstrainedLanguage 變更為 FullLanguage，以執行記錄收集器
  • 我們已針對此問題為下一版記錄收集器規劃長期因應措施和通知。
  • 錯誤範例：
    
• Windows Defender 擲回 SmartScreen 警告/錯誤
  • Cause:
    • Windows Defender 和其他安全性應用程式的設計會將無法識別的指令檔視為可疑項目。
  • 解決方案：
    • 以管理員身分執行記錄收集器
    • 調整 Defender 設定，以允許記錄收集器執行
    • Windows SmartScreen 文件
• Windows Defender/安全性軟體將其視為木馬
  • Cause:
    • Windows Defender 和其他安全性應用程式的設計會將無法識別的指令檔視為可疑項目。
  • 解決方案：
    • 以管理員身分執行記錄收集器
    • 調整安全性設定，以允許記錄收集器執行
• 無法透過按下「N」鍵停止 GPResult 記錄建立
  • Cause:
    • 需要管理員存取權才能停止執行中的程序。
  • 解決方案：
    • 以滑鼠右鍵按一下記錄收集器並以管理員身分加以執行，來執行記錄收集器。