[WMI TroubleShoot!] トラブルシュートだ！(1) WMI ログを取ろうぜ (XP,2003,Vista,2008)

[アーティクル]
06/11/2009

みなさんごきげんよう。ういこです。

さっき、学童クラブから電話があって、息子が熱を出したとか…。あうう、どうしようと思ったんですが旦那様にお願いしてしまいました。明日は休んで家から仕事かーと思ったら、明日は旦那様がたまたま計画休みということで、お願いしてしまいそうです。仕事ばかりのお母さんでごめんなさい…。なんだか最近やること多すぎて…。

さて、過日より WMI のサポートを開始しました当チームですが (なんだか冷やし中華みたい) あまり WMI の情報発信をしてないなぁと思いまして、今日は WMI トラブルシュート入門編をお送りしたいと思います。

WMI って何よ？

まず WMI って何よ？という方もいらっしゃると思います。Bing って頂ければきっと、死ぬほど WMI とはという情報があふれていると思います。WMI = Windows Management Interface というもので、Windows を使っている皆様がシステムのたとえばデフォルトのプリンターはどれだとか、Hyper-V 上にたくさんつくった仮想マシンのネットワークインターフェースカードの情報とか、いろんな情報をとってこれるステキインターフェースです。

なんと、プログラム実行するローカルだけじゃなくて、ほかのコンピュータにもアクセス権などが適切に設定されていればその気になればシャットダウンさせるとか (以下略

WMI の欠点…。

というステキな子…なんですが、残念ながらそんなウマ過ぎる話があるわけなく、超遅いです。

残念ながら、実装でこの遅さを何とかしようというのはかなり難しいです。

これが、ネットワーク越しにリモートコンピュータに対して問い合わせしたりすると、ネットワーク処理分の時間までかかっちゃってさぁ大変なんてこと珍しくないです。

1 分なんて、ぶっちゃけ処理によってはむしろ早いといえるくらいです。もう、プログラムはしらせたらおやつ食べて帰ってきたらちょうど終わってるくらいだったりします。

WMI の処理のながれ

プログラムの流れとしては、たとえば WMI をつかった、マイプログラムがあるとしましょう。

これを実行しながらタスクマネージャを起動して見ていると、WMIPrivSE.exe というプロセスがぬ～っと出てくるのがわかります。(もしくは、すでにシステムにこのプロセスがいくつもいる場合があります) それが WMI プロバイダと呼ばれるモノです。

ここからさらに、Svchost.exe というサービスプロセスと WMIPrivSE.exe がいやらしくプロセス間の垣根を越えて語りあい (Remote Procedure Call = RPC)、結果がマイプログラムに返されてくるのです。

かなりややこしい経路ですね。困ったモンですが、これがどのくらい困る羽目になるかというと、ずばりマイプログラムが固まったときのトラブルシュートなどです。

なぜかって？それは、自分のプログラムが固まったのか、それとも WMI の処理中 (WMIPrivSE.exe) で止まったのか、Svchost.exe で止まったのかを切り分けないといけないからです。

まずトラブルシュートだ！(1) WMI ログを取ろうぜ (Windows 2003 まで)

WMI で何か胸騒ぎのアフタースクールな現象が発生したら、まずは何が起こっているかをみてやることからはじめましょう。手っ取り早いのはロギングです。WMI にはログ機能があるんです。どれどれ、見てやろうではないですか。

1. [Windows キー] + [R] キーで [ファイル名を指定して実行(R)..] を召還し、wmimgmt.msc と記入して OK 。

2. なんかあっさりした [wmimgmt – [コンソールルート\WMI コントロール (<マシン名など>)]] が開きます。こいつ、だだっ広い画面のわりに大した表示とかないです。

3. よそのおうち (マシン) の WMI を覗き見たいあなたは [操作(A)] – [別のコンピュータに接続(C)..] で激しくそれでいてひそやかに接続してやってください。拒否られたら、そのマシンの管理者の人に接続しても怒られないように愛を育んでください。

4. プロパティダイアログが開いたら、[Logging] (日本語版 OS では “ログの収集” タブ) タブをクリックしてみてください。そしたら、”Logging Level” (日本語版 OS では “ログレベル” コンテナ) のラジオボタンを見て見ましょう。規定だと、エラーが発生したときしかとらない (Errors Only) が選択されていますが、Verbose (日本語版 OS は “詳細 (Microsoft トラブルシューティングの追加情報を含む(V))” です)にしてみてください。死ぬほどいっぱい取れると思うので、問題起きたときだけ使ったほうがいいと思います。