之前博客中老王介绍了下WSFC中的仲裁，主要用于维持群集持续可用，出现宕机时应该处理的一些思路，在接下来的文章中老王将为大家介绍下WSFC中的日志分析，很多时候当出现问题了，或者需要进行性能优化，都需要通过看日志来进行分析判断，因此WSFC中掌握日志的分析更是重中之重，老王希望能够通过几篇文章把WSFC的日志分析功能授人以渔，介绍给更多的朋友们。
其实从2012时×××始，群集事件日志这方面，老王个人感觉已经优化了很多，说的基本上很清楚，对于ITpro来说已经可以很直观的从事件日志里面发现问题
首先我们先来看下系统日志，默认情况下，WSFC群集会将关于群集状态的，例如，节点，存储，网络，群集，仲裁状态信息，凡是出现关键，错误，警告，资源失败等一类的日志，都会显示在系统日志中，管理员直接在系统日志中筛选来自群集类别的日志就可以
筛选完成后打开就可以看到群集相关的日志，基本上绝大部分情况，在系统日志里面WSFC就会告诉你故障是怎么回事，是群集坏了，是存储脱机了，是网络分区了，还是没办法仲裁了，等等，因此，第一步可以先从看系统日志下手，理解里面群集日志说的内容，一些情况下可以直接按照系统日志中给出的方向去进行修复，最起码已经给出明确的方向范围
除了系统日志，在应用程序日志里面也有两个和群集有关的关键日志，一些排错的场景也许也会用到
FailoverClustering - Operational
FailoverClustering - Manager -Diagnostic
FailoverClustering - Operational 日志主要记载在群集在运行过程中的资源变化等信息，安全管理器，NetFT群集网络通信拓扑生成，运行状况检测情况，群集应用或者群集磁盘的状态变化，上线，离线或转移等等，都会被详细的记录在这个事件日志中，因此如果想要重现群集的一些问题，确认资源变化是否生效，都可以查看Operational日志得知
FailoverClustering - Manager -Diagnostic，这个日志会记录着群集管理员在打开群集管理器时每一个执行过的动作，做过的修改，都会在这个日志中记录，这在一些故障排除场景下会非常有用，可以帮助管理员们找到可能是由于做了哪些修改导致的问题
其它日志功能如下
FailoverClustering - Diagnostic ：群集诊断日志，2012R2中level 3详细级别，可以完整呈现出群集运作时后台发生的步骤，用于高级排查，原理学习。
FailoverClustering - Performance-CSV：针对于CSV的性能分析日志
FailoverClustering - Client：创建群集或添加节点时的详细分析日志
FailoverClustering - CSVFT -Diagnostic：2012新增，用于帮助管理员分析CSV在各节点挂载读取情况，Metadata的读取写入，IO重定向等日志
FailoverClustering - CSVFS -Operational：用于跟踪CSV挂载情况，及直接IO情况
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
