Überwachungspfad
Der Überwachungspfad ist eine Sammlung von Textprotokolldateien, die Informationen über die Interaktion eines Runbooks mit externen Tools und Systemen enthalten. Mithilfe des Überwachungspfads können Sie Berichte zur Konfiguration und Änderungskonformität von Prozessen erstellen und Änderungen identifizieren, die zu Prüfzwecken an einem Nicht-Microsoft-System vorgenommen wurden, oder um eine Änderung zu beheben, die eine Dienstunterbrechung verursacht.
Je nachdem, wie viele Runbooks Sie aufrufen und wie viele Aktivitäten diese Runbooks enthalten, kann der Überwachungspfad eine große Menge an Datenträgerplatz auf dem Computer beanspruchen, auf dem der Verwaltungsserver und der Runbook-Server laufen. Wenn Sie die Überwachung aktivieren, sollten Sie ein Archivierungsverfahren einrichten, um die vom Überwachungspfad erzeugten Dateien regelmäßig auf einen anderen Computer zu verschieben.
Aktivieren oder Deaktivieren des Überwachungspfads
Standardmäßig ist der Überwachungspfad nicht aktiviert, wenn Sie Orchestrator installieren. Sie können sie mit dem folgenden Verfahren aktivieren oder deaktivieren:
- Öffnen Sie eine Eingabeaufforderung mit Administratorrechten.
- Navigieren Sie zu
C:\Program Files (x86)\Microsoft System Center\Orchestrator\Management Server.
- Navigieren Sie zu
C:\Program Files\Microsoft System Center\Orchestrator\Management Server.
Um den Überwachungspfad zu aktivieren, geben Sie atlc /enable ein.
Um den Überwachungspfad zu deaktivieren, geben Sie atlc /disable ein.
Überwachungspfad-Dateien
Überwachungspfad-Dateien werden im durch Trennzeichen getrennte Datei-Format (.csv) gespeichert. In der folgenden Tabelle sind die Details aufgeführt:
Protokolltyp: Runbook Herausgeber
Dateiname:Computername_ RunbookPublisher_Zeitstempel.csv
Inhalt:
Datum und Uhrzeit, zu der das Runbook gestartet wurde
Benutzername und Domäne, die das Runbook gestartet haben
Name des Computers, auf dem das Runbook ausgeführt wurde
| Computer | Location |
|---|---|
| Verwaltungsserver | C:\ProgramData\Microsoft System Center 2012\Orchestrator\Audit\ManagementService |
| Runbook-Server | C:\ProgramData\Microsoft System Center 2012 \Orchestrator\Audit\RunbookService |
Protokolltyp: Informationen zur Aktivitätslaufzeit
Dateiname:Computername_ ObjectRuntimeInfo_Zeitstempel.csv
Inhalt:
Datum und Uhrzeit, zu der die Aktivität ausgeführt wurde
Name des Runbookservers, auf dem die Aktivität ausgeführt wurde
ID des Auftragsvorgangs, der die Aktivität ausgeführt hat
Objekt-XML-Code, den die Aktivität als Eingangsdaten erhalten hat
| Computer | Location |
|---|---|
| Runbook-Server | C:\ProgramData\Microsoft System Center 2012 \Orchestrator\Audit\PolicyModule |
Wenn eine Datei eine Größe von 200 MB erreicht, wird eine neue Datei erstellt. Der Zeitstempel ist im Dateinamen enthalten, um sicherzustellen, dass jeder Dateiname eindeutig ist. Kennwörter und andere verschlüsselte Textfelder werden in den Überwachungspfaddateien durch fünf Sternchen (*****) dargestellt.
Hinweis
Der ProgramData-Ordner, der die Überwachungsdateien enthält, ist oft ein versteckter Systemordner.