WMI -kirjautumisen ottaminen käyttöön Windowsissa

Tämä on yksi niistä asioista, joita et melkein koskaan käytä tai välitä, ennen kuin se vaikuttaa sinuun henkilökohtaisesti. Sillä on pitkä tarina, miksi katsoin WMI -lokeja, mutta lyhyt versio on, että asiakas tarvitsi apua kirjoittamansa mukautetun WMI -komentosarjan kanssa. Jos halusin jäljittää ongelman, minun oli otettava WMI -loki käyttöön. On käynyt ilmi, että WMI -lokin ottaminen käyttöön on helppo tehdä, kun tiedät mistä etsiä, joten tässä blogikirjoituksessa näytän sinulle vaiheet.

Varoitus: On sanomattakin selvää, että tämä EI ole asia, jonka sinun pitäisi ottaa käyttöön ja jättää se sitten käyttöön! Se kuluttaa kohtuullisen määrän suoritin- ja levytilaa, joten suosittelen, että otat sen käyttöön vain vianmäärityksen aikana. Älä unohda poistaa sitä käytöstä, kun olet valmis.

WMI -kirjautumisen ottaminen käyttöön Windowsissa

Ensinnäkin, auki Tapahtuman katselija. Kyllä, sanoin Event Viewer en WMI Control. Tiedän, että tämä kuulostaa intuitiiviselta, mutta kuka sanoi, että kaiken on oltava loogista? Muuten, on olemassa kaksi eri WMI -lokivaihtoehtoa. Ensimmäinen on tapahtumien katseluohjelmassa ja toinen perinteisempi lokitiedosto. Puhun ensin tapahtumien katseluohjelman WMI -kirjausvaihtoehdosta.

Tapahtuman katselija

Ota WMI -loki käyttöön - Tapahtumienvalvonta - Näkymä -välilehti

Kun olet avannut Event Viewerin, napsauta työkaluvalikossa Näytä välilehti ja napsauta sitten Näytä analyyttiset ja virheenkorjauslokit.

Ota WMI -loki käyttöön - Tapahtumienvalvonta - Toimintoruutu

Laajentaa Sovellus- ja palvelulokit/Microsoft/Windows/WMI-Activityja napsauta sitten Jäljittää (punainen nuoli). Seuraavaksi, Toiminnot ruudussa, napsauta Ota loki käyttöön (punainen nuoli).

Napsauta lopuksi OK painiketta ja siinä se! Nyt kun tiedät, miten voit ottaa WMI -kirjaamisen käyttöön, voit ratkaista WMI -ongelmien vianmäärityksen.

WMI -tapahtuman katsominen tapahtumienvalvonnassa

Nyt kun kirjaus on käytössä, näet kaikki tapahtumat Tapahtumienvalvonnassa. Tämä tarkoittaa myös sitä, että kaikki tavanomaiset tapahtumien katseluohjelman suodatinvaihtoehdot ovat käytettävissä WMI -kirjauksen tarkistamiseen.

Ota WMI -loki käyttöön - Tapahtumienvalvonta - WMI -kirjaus käytössä

Yllä on esimerkki kuvakaappauksesta siitä, mitä näet, kun WMI -kirjaus on otettu käyttöön.

WMI -kirjautumisen poistaminen käytöstä tapahtumien katseluohjelmassa

Varmista jälleen, että poistat WMI -kirjautumisen käytöstä tapahtumien katseluohjelmassa, kun olet lopettanut vianmäärityksen.

Ota WMI -loki käyttöön - Tapahtumienvalvonta - Ei käytössä

Napsauta yksinkertaisesti Käytöstä poistettu loki linkki ja olet valmis.

Loki tiedosto

Ota WMI -kirjaus käyttöön - rekisterieditori

Ei ole suuria temppuja WMI -lokin ottamisesta käyttöön, kun käytät tätä menetelmää. Avaa ensin Rekisterieditori (Regedit) ja selaa kohtaan Tietokone \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Wbem \ CIMOM. Päällä Kirjaaminen muuta arvo 0: sta 2: een.

Arvot ovat:

0 - Ei kirjausta/Ei käytössä

1 - Vain lokivirheet

2 - Tarkka kirjaus

Missä lokitiedosto on?

Yllä olevassa kuvakaappauksessa näet, mihin lokit on tallennettu (Kirjaushakemisto) %systemroot% \ system32 \ wbem \ Logs \.

Ota WMI -loki käyttöön - Configuration Manager -jälkilokityökalu

Seuraavaksi avaan lokit CMTrace. Yllä on toinen esimerkki siitä, mitä näet. Jos haluat lisätietoja CMTrace -ohjelmasta, tutustu blogiviestini Mikä on CMTrace?

WMI -kirjaamisen poistaminen käytöstä

Muista jälleen poistaa WMI -loki käytöstä, kun olet tehnyt vianmäärityksen. En voi korostaa tätä asiaa tarpeeksi. Tässä tapauksessa sinun tarvitsee vain muuttaa lokimääritteeksi 0.

Jos sinulla on kysyttävää WMI -kirjautumisen ottamisesta käyttöön tai poistamisesta käytöstä Windowsissa, lähetä minulle twiitti @GarthMJ.