我正在排除 Windows Server 2008 R2 实例之一的错误，但我对 Windows 服务器管理还不太熟悉。作为排除此问题的一部分，我试图收集尽可能多的信息，了解可能发生的变化，以帮助我找出根本原因。我知道许多工具和系统都有记录变化的日志。Windows Server 2008 R2 是否有类似的日志？如果有，它们在哪里？
答案1
默认情况下不是，全局上也不是。
您基本上只需要仔细检查事件日志，并查找未进入事件日志的任何应用程序或角色特定日志。同时希望它实际上能够记录发生的任何配置更改，并设置为这样做。这很无趣，而且常常徒劳无功。这让我们想到了……
您正在寻找的配置管理套件以及某种形式的日志重定向/收集功能（下次会对您有所帮助）。与其绞尽脑汁寻找可能存在也可能不存在的东西，我建议您将精力花在配置管理/监控和/或日志重定向/收集上，并确保在所有服务器上设置了适当的日志记录级别。
Microsoft 配置管理套件是 SCCM，还有一个新功能PowerShell 4 称为所需状态配置 (DSC)。配置管理和监控领域有很多竞争产品和服务，其中一些甚至是免费的，但我们在这里不做产品推荐，因此您必须自己寻找这些产品和服务，或者在其他地方寻求帮助。
Windows 中有一个内置的事件日志转发功能，这对于为各种服务器的事件日志创建一个中心位置非常有用，但当然，这仅适用于事件日志。如果您想收集、重定向或转发其他日志，则需要手动执行此操作，对于未记录到事件日志的每个服务/应用程序/角色。当然，有很多用于日志管理的产品和服务，但同样，由于我们不提供产品推荐，我们也无法为您提供帮助。