Gerenciar o Log de Inventário de Software
Este documento descreve como gerenciar o Log de Inventário de Software, um recurso que ajuda os administradores de datacenters a registrar com facilidade os dados do gerenciamento de ativos de software da Microsoft em suas implantações ao longo do tempo. Este documento descreve como gerenciar o Log de Inventário de Software. Antes de usar o Log de Inventário de Software com o Windows Server 2012 R2, verifique se a KB 3000850 e a KB 3060681 do Windows Update estão instaladas em cada sistema que necessita ser inventariado. Nenhuma atualização do Windows é necessária para o Windows Server 2016. Esse recurso é executado localmente em cada servidor a ser inventariado. Ele não coleta dados de servidores remotos.
O recurso do Log de Inventário de Software também pode ser adicionado a duas versões do Windows Server anteriores ao Windows Server 2012 R2. Você pode instalar as atualizações a seguir para adicionar funcionalidade do Log de Inventário de Software ao Windows Server 2012 e Windows Server 2008 R2 SP1:
- Windows Server 2012 (Standard ou Datacenter Edition)
Observação
Verifique se você tem o WMF 4.0 instalado antes de aplicar o pacote de atualização abaixo.
Pacote de atualização do WMF 4.0 para o Windows Server 2012: KB 3119938
Windows Server 2008 R2 SP1
Observação
Verifique se você tem o WMF 4.0 instalado antes de aplicar o pacote de atualização abaixo.
Requer o .NET Framework 4.5
Pacote de atualização do WMF 4.0 para o Windows Server 2008 R2: KB 3109118
Há dois métodos principais realizar o inventário usando esse recurso:
Iniciando a funcionalidade de registro em log SIL para coletar fontes de dados SIL e encaminhar a carga pela rede para um destino especificado (URI) a cada hora.
Consultando manualmente os dados de SIL usando o PowerShell ou WMI em qualquer intervalo.
Iniciar o registro em log de SIL envolve algum planejamento e previsão, mas tem vantagens significativas em comparação com consultar os dados manualmente. Usar o registro em log de SIL tem as três principais vantagens a seguir para administradores de data center:
Um histórico em andamento (log) pode ser coletado ao longo do tempo, permitindo relatórios flexíveis e abrangentes de uma única fonte.
Os desafios de descoberta de computador típicos das diversas ferramentas de inventário podem ser superados.
Os desafios de limite de relação de confiança e a necessidade de privilégios de usuário elevados típicos de muitas ferramentas de inventário podem ser superados, mantendo um alto nível de segurança uma vez que os dados são criptografados por HTTPS com SSL.
O Log de Inventário de Software é instalado por padrão, mas não é iniciado por padrão. Todas as configurações do Log de Inventário de Software são feitas com cmdlets do PowerShell. Existem apenas algumas opções de configuração para o Log de Inventário de Software. Este documento descreve essas opções e sua finalidade pretendida, bem como os cmdlets usados para coleta de dados (se o segundo método acima estiver sendo utilizado).
Neste documento
As opções de configuração abordadas neste documento incluem:
Excluindo dados registrados pelo Log de Inventário de Software
[Fazer backup e restaurar dados registrados pelo Log de Inventário de Software]manage-software-inventory-logging.md#BKMK_Step5)
Lendo dados registrados e publicados pelo Log de Inventário de Software
Trabalhando com configurações de data e hora no Log de Inventário de Software do Windows Server
Habilitando e configurando o Log de Inventário de Software em um disco rígido virtual montado
Visão geral do uso do Log de Inventário de Software no Windows Server 2012 R2 sem KB 3000850
Observação
Este tópico inclui cmdlets do Windows PowerShell de exemplo que podem ser usados para automatizar alguns dos procedimentos descritos. Para obter mais informações, consulte Usando cmdlets.
Iniciando e parando Log de Inventário de Software
A coleta e o encaminhamento diários pela rede do Log de Inventário de Software devem ser habilitados em um computador executando o Windows Server 2012 R2 para registrar o inventário de software.
Observação
Você pode usar o cmdlet Get-SilLogging do PowerShell para recuperar informações sobre Serviço de Log de Inventário de Software, incluindo se ele está em execução ou parado.
Para iniciar o Log de Inventário de Software
Entre no servidor com uma conta que tenha privilégios de administrador local.
Abra o PowerShell como Administrador.
No prompt do PowerShell, digite Start-SilLogging
Observação
É possível definir o destino sem definir uma impressão digital do certificado, mas se você fizer isso, os encaminhamentos falharão e os dados serão armazenados localmente por até um valor padrão de 30 dias (após o qual eles serão excluídos). Depois que um hash de certificado válido é definido para o destino (e um certificado válido correspondente é instalado no repositório de LocalMachine/Pessoal), dados armazenados localmente serão encaminhados para o destino assim que ele é configurado para aceitar esses dados com esse certificado (consulte Software Inventory Logging Aggregator para obter mais informações).
Para parar o Log de Inventário de Software
Entre no servidor com uma conta que tenha privilégios de administrador local.
Abra o PowerShell como Administrador.
No prompt do PowerShell, digite Stop-SilLogging
Configurando o Log de Inventário de Software
Há três etapas para configurar o Log de Inventário de Software para encaminhar dados para um servidor de agregação ao longo do tempo:
Use Set-SilLogging –TargetUri para especificar o endereço Web do seu servidor de agregação (deve começar com "https://").
Use Set-SilLogging –CertificateThumbprint para especificar o hash de impressão digital do seu certificado SSL válido a ser usado para autenticar as transmissões de dados para o servidor de agregação (o servidor de agregação precisará ser configurado para aceitar o hash).
Instale um certificado SSL válido (para sua rede) em Computador Local/Repositório Pessoal (ou /ComputadorLocal/MEU) do servidor local, de onde encaminhar os dados.
É melhor concluir estas etapas antes de usar Start-SilLogging. Se você quiser usá-los depois de usar Start-SilLogging, basta parar e iniciar o SIL novamente. Ou, você pode usar o cmdlet Publish-SilData para garantir que o servidor de agregação tenha um conjunto completo de dados para esse servidor.
Para obter um guia abrangente para configurar a estrutura do SIL como um todo, consulte Software Inventory Logging Aggregator. Em particular, se Publish-SilData produzir um erro ou o Log de Inventário de Software falhar, consulte a seção solução de problemas.
Log de Inventário de Software ao longo do tempo
Se o Log de Inventário de Software foi iniciado por um administrador, a coleta de hora em hora e o encaminhamento dos dados par o servidor de agregação (URI de destino) começa. O primeiro encaminhamento será um conjunto de dados completo dos mesmos dados que Get-SilData recupera e exibe no console em um ponto no tempo. Depois, a cada intervalo, o SIL fará uma verificação dos dados e encaminhará somente uma pequena confirmação de identificação para o servidor de agregação de destino se não houver nenhuma alteração nos dados desde a última coleta. Se algum valor tiver sido alterado, o SIL enviará novamente um conjunto de dados completo.
Importante
Se em qualquer intervalo o URI de destino estiver inacessível ou a transferência de dados pela rede for malsucedida por algum motivo, os dados coletados serão armazenados localmente por até um valor padrão de 30 dias (após o qual eles serão excluídos). No próximo encaminhamento bem-sucedido dos dados para o servidor de agregação de destino, todos os dados armazenados localmente serão encaminhados e os dados armazenados em cache locais serão excluídos.
Exibindo dados de Log de Inventário de Software
Além dos cmdlets do PowerShell descritos na seção anterior, seis cmdlets adicionais podem ser usados para coletar dados de Log de Inventário de Software:
Get-SilComputer: exibe os valores pontuais para dados relacionados a sistema operacional e servidor específicos, bem como o FQDN ou o nome do host físico, se disponível.
Get-SilComputerIdentity (KB 3000850): exibe identificadores usados pelo SIL para servidores individuais.
Get-SilData: exibe uma coleta pontual de todos os dados de Log de Inventário de Software.
Get-SilSoftware: exibe a identidade pontual de todos os softwares instalados no computador.
Get-SilUalAccess: exibe o número total de solicitações únicas do dispositivo cliente e solicitações do usuário do cliente do servidor de dois dias antes.
Get-SilWindowsUpdate: exibe a lista pontual de todas as atualizações do Windows instaladas no computador.
Um cenário típico de caso de uso dos cmdlets do Log de Inventário de Software seria o de um administrador consultar o Log de Inventário de Software para uma coleta de um ponto no tempo de todos os dados do Log de Inventário de Software usando o Get-SilSoftware.
Exemplo de saída
PS C:\> Get-SilData
ID : 961FF8A1-8549-4BEC-8DF6-3B3E32C26FFA
UUID : B49ACB4C-7D9C-4806-9917-AE750BB3DA84
VMGUID : E84CCCBD-0D0F-486B-A424-9780C7CF92E4
Name : Server01Guest.Test.Contoso.com
HypervisorHostName : Server01.Test.Contoso.com
ID : {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
Name : Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
InstallDate : 12/5/2013
Publisher : Microsoft Corporation
Version : 10.0.40219
ID : {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Name : Microsoft Silverlight
InstallDate : 3/20/2014
Publisher : Microsoft Corporation
Version : 5.1.30214.0
ChassisSerialNumber : 4452-0564-0284-2290-0113-6804-05
CollectedDateTime : 10/27/2014 4:01:33 PM
Model : Virtual Machine
Name : Server01Guest.Test.Contoso.com
NumberOfCores : 1
NumberOfLogicalProcessors : 1
NumberOfProcessors : 1
OSName : Microsoft Windows Server 2012 R2 Datacenter
OSSku : 8
OSSuite : 400
OSSuiteMask : 400
OSVersion : 6.3.9600
ProcessorFamily : 179
ProcessorManufacturer : GenuineIntel
ProcessorName : Intel(R) Xeon(R) CPU E5440 @ 2.83GHz
SystemManufacturer : Microsoft Corporation
Observação
A saída desse cmdlet é igual à de todos os outros cmdlets Get-Sil para esse recurso combinados, mas é fornecida para o console de maneira assíncrona, portanto a ordem dos objetos pode nem sempre ser a mesma.
Não é necessário ter o Log de Inventário de Software iniciado para usar os cmdlets Get-Sil.
Excluindo dados registrados pelo Log de Inventário de Software
O Log de Inventário de Software não tem a finalidade de ser um componente crítico. Seu design destina-se a afetar as operações do sistema local o mínimo possível, mantendo um alto nível de confiabilidade. Isso também permite que o administrador exclua manualmente arquivos de suporte e do banco de dados do Log de Inventário de Software (todo arquivo do diretório \Windows\System32\LogFiles\SIL) para atender às necessidades operacionais.
Para excluir dados registrados pelo Log de Inventário de Software
No PowerShell, pare o Log de Inventário de Software com o comando Stop-SilLogging.
Abra o Windows Explorer.
Vá para \Windows\System32\Logfiles\SIL\
Exclua todos os arquivos da pasta.
Fazendo backup e restaurando dados registrados pelo Log de Inventário de Software
O Log de Inventário de Software armazenará temporariamente coletas de dados de hora em hora se os encaminhamentos pela rede estiverem falhando. Os arquivos de log são armazenados no diretório \Windows\System32\LogFiles\SIL\. Os backups desses dados de Log de Inventário de Software podem ser feitos com seus backups de servidora programados regularmente.
Importante
Se for necessária uma instalação de reparo ou atualização do sistema operacional por algum motivo, os arquivos de log armazenados localmente serão perdidos. Se esses dados forem essenciais para operações, é recomendável fazer backup antes da instalação do novo sistema operacional. Após o reparo ou atualização, simplesmente restaure no mesmo local.
Observação
Se por algum motivo gerenciar a duração da retenção dos dados registrados localmente pelo SIL se torna importante, isso pode ser configurado alterando o valor de Registro aqui: \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\SoftwareInventoryLogging. O padrão é ''30'' para 30 dias.
Lendo dados registrados e publicados pelo Log de Inventário de Software
Os dados registrados pelo SIL, mas armazenados localmente (se o encaminhamento para o URI de destino falhar), ou dados encaminhados com êxito para o servidor de agregação de destino, são armazenados em um arquivo binário (para os dados de cada dia). Para exibir esses dados no PowerShell, use o cmdlet Import-BinaryMiLog.
Segurança do Log de Inventário de Software
São necessários privilégios administrativos no servidor local para recuperar dados do WMI de Log de Inventário de Software e das APIs do PowerShell.
Para utilizar com êxito a capacidade total do recurso de Log de Inventário de Software para encaminhar dados para um ponto de agregação continuamente ao longo do tempo (em intervalos de hora em hora), um administrador precisa utilizar certificados de cliente para garantir sessões SSL seguras para a transferência de dados por HTTPS. Uma visão geral básica da autenticação HTTPS pode ser encontrada em Autenticação HTTPS.
Todos os dados armazenados localmente em um Windows Server (ocorre apenas se o recurso é iniciado, mas o destino está inacessível por qualquer motivo) são acessíveis apenas com privilégios administrativos no servidor local.
Trabalhando com configurações de data e hora no Log de Inventário de Software do Windows Server 2012 R2
Ao usar Set-SilLogging -TimeOfDay para definir a hora em que o registro em log do SIL é executado, é necessário especificar uma data e hora. A data do calendário será definida e registro em log não ocorrerá até que a data seja atingida, na hora do sistema local.
Ao usar Get-SilSoftware ou Get-SilWindowsUpdate, ''InstallDate'' sempre mostrará 00h00m00, um valor insignificante.
Ao usar Get-SilUalAccess, ''SampleDate'' sempre mostrará 23h59m00, um valor insignificante. A data é o dado pertinente para essas consultas de cmdlet.
Habilitando e configurando o Log de Inventário de Software em um disco rígido virtual montado
O Log de Inventário de Software também dá suporte à configuração e habilitação em máquinas virtuais offline. Os usos práticos para isso tem o objetivo de abordar a instalação da ''imagem de base'' para a implantação ampla entre data centers, assim como a configuração de imagens de usuário final partindo de uma implantação local para uma em nuvem.
Para dar suporte a esses usos, o Log de Inventário de Software tem entradas de Registro associadas a cada opção configurável. Esses valores do Registro podem ser encontrados em \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\SoftwareInventoryLogging.
| Função | Nome do valor | Dados | Cmdlet correspondente (disponível apenas no sistema operacional em execução) |
|---|---|---|---|
| Iniciar/parar o recurso | CollectionState | 1 ou 0 | Start-SilLogging, Stop-SilLogging |
| Especifica o ponto de agregação de destino na rede | TargetUri | string | Set-SilLogging -TargetURI |
| Especifica a impressão digital do certificado ou Hash do certificado usado para a autenticação SSL para o servidor Web de destino | CertificateThumbprint | string | Set-SilLogging -CertificateThumbprint |
| Especifica a data e hora em que o recurso deve iniciar (se o valor definido for no futuro de acordo com a hora do sistema local) | CollectionTime | Padrão: 2000-01-01T03:00:00 | Set-SilLogging -TimeOfDay |
Para modificar esses valores em um VHD offline (sistema operacional da VM não em execução), um VHD primeiro deve ser montado e, em seguida, os comandos a seguir podem ser usados para fazer alterações:
O Log de Inventário de Software verificará esses valores quando o sistema operacional for iniciado e executará de acordo.
Visão geral do uso do Log de Inventário de Software no Windows Server 2012 R2 sem KB 3000850
Foram feitas as seguintes alterações nas configurações padrão e de funcionalidade do Log de Inventário de Software com KB 3000850:
O intervalo padrão para coleta e encaminhamento pela rede quando o registro em log do SIL é iniciado alterado de diário para cada hora (aleatório dentro de cada hora).
A carga de dados padrão foi reduzida para incluir somente os objetos Get-SilComputer, Get-SilComputerIdentity e Get-SilSoftware.
O convidado para comunicação de canal do host em ambientes Hyper-V foi removido.
Usando o Log de Inventário de Software em um ambiente Hyper-V do Windows Server 2012 R2 sem KB 3000850
Observação
Esta funcionalidade é removida com a instalação da atualização KB 3000850.
Ao usar o Log de Inventário de Software em um host Hyper-V do Windows Server 2012 R2, é possível recuperar dados do SIL de convidados do Windows Server 2012 R2 que estão sendo executados localmente, se o registro em log do SIL tiver sido iniciado nos convidados. No entanto, isso é possível apenas ao usar os cmdlets do PowerShell Get-SilData e Publish-SilData e somente no host e no convidado do Windows Server 2012 R2. O objetivo dessa funcionalidade é permitir que os administradores do data center que fornecem VMs convidadas para locatários ou outras entidades de uma grande corporação capturem dados de inventário de software no host do hipervisor e subsequentemente encaminhem todos esses dados para um agregador (ou URI de destino).
A seguir confira dois exemplos de como a saída no console do PowerShell seria (muito abreviada) em um host Hyper-V do Windows Server 2012 R2 executando uma VM convidada do Windows Server 2012 R2 com o registro em log do SIL iniciado. Você observará que o primeiro exemplo, que usa apenas o Get-SilData, retornará todos os dados do host conforme o esperado. Também estão incluídos todos os dados de SIL do convidado, mas em um formato recolhido. Para expandir e exibir esses dados do convidado, basta recortar e colar o snippet usado no segundo exemplo abaixo. Os objetos de dados de SIL do convidado sempre terão o GUID da VM associada dentro do objeto.
Observação
Como os dados de SIL são emitidos no console, ao usar o cmdlet Get-SilData, em fluxos de dados, os objetos nem sempre serão emitidos em uma ordem previsível. Nos dois exemplos abaixo, o texto foi codificado por cores (azul para dados de host físico e verde para dados de convidado virtual) apenas como uma ferramenta ilustrativa para este documento.
Exemplo de saída 1
Exemplo de saída 2 (com a função Expand-SilData)
Consulte Também
Introdução ao Log de Inventário de SoftwareAgregador do Log de Inventário de SoftwareCmdlets do Log de Inventário de Software no Windows PowerShellImport-BinaryMiLogExport-BinaryMiLog