[Çözüldü] Terminal Sunucu oturum hata loglari

Soru çok geniş bir ağacı ve deneyimi kapsıyor. TS oturumlarının herhangi bir OS, client analizinden temel bir farkı bulunmuyor yani eventlog'lar incelenmesi gereken birincil kaynaktır. Ancak yazdığınız bazı şeyler bunlara dair logları siz açıp başlatmadıkça windows da log oluşturmaz. Yapalım o zaman diyebilirsiniz o zaman da bunların çokluğu nedeniyle analizi ve aşağıda bahsedeceğim monitoring, derlenip toplanması ile baş edemezsiniz. O yüzden help desk faaliyetleri nasıl yapılması gerekiyorsa o şekilde ilerlemek gerekir arayüz desteği için deneyim zamanla kazanılabilir.

https://youtu.be/zMiCEXgaVWU?si=AHWMfSd48-7tAH_k

https://youtu.be/ud4ICkYADcQ?si=qIfyvf1sRFG4dS36

https://youtu.be/hypRrVbuxqo?si=OawBY5GUIIL8mIY0

https://youtu.be/gQ_jdHpsMBg?si=7uvi68mtwrndGH5p

https://youtu.be/BUl7XdGkeGc?si=QR0n6YCJLsXVWO7e

Takip için ise bunlar gibi monitoring ve log toplayacağınız siem yazılımları satın alabilirsiniz fakat demek istediğim gibi sizin bahsiniz security ve yetkilendirme konusu dışında çok alt düzey help desk faaliyet konusu bence. Örneğin bir .exe'nin niçin açılmadığı ve crash olduğu eventlog'lara yansır ancak farklı uygulamalarda ki print problemleri yazıcı network'ü üretici yazılımıyla denetlenmiyorsa eventlog'dan çoğunlukla görülemez.

Merhaba,

Böyle bir kısa yol yok, olay günlüklerinden tüm hataları açıp içerisinde filtreleme yapabilirsiniz. Eğer ne aradığınızı biliyorsanız olay kategorisi veya olay id numarasına göre filtreleme yapabilir ya da sadece hataları göster diyebilirsiniz. 

Birde aşağıdaki gibi aslında bunu özet olarak sunan bir bölüm var, bundan fazlası ne yazık ki yok.

Administrative Events

Bilgiler icin tesekkurler. Kapsam cok genis oldu farkindayim.

Asagida spesifik bir ornek var :

Name der fehlerhaften Anwendung: javaw.exe, Version: 11.0.11.0, Zeitstempel: 0x607630f6
Name des fehlerhaften Moduls: SSA6MN.DLL, Version: 1.2.48.0, Zeitstempel: 0x537cb448
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000349b5
ID des fehlerhaften Prozesses: 0x21e80
Startzeit der fehlerhaften Anwendung: 0x01d818de12dfd517
Pfad der fehlerhaften Anwendung: C:\DANSoftware_verteilt\20220128.113121.801_V5.1.0.15\Java\64\J11.Corretto-11.0.11.9.1\bin\javaw.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\X64\3\SSA6MN.DLL
Berichtskennung: 3699a883-84d7-11ec-9529-005056aaa164
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Kullanici program vasitasiyla yazdirma yapmak istiyor, Adobe dosyayi acamiyor ve dosya bulunamadi seklinde hata veriyor.

Bu ornegi biraz arastirdigimda spool serverda sorun olabilecegi aklima geliyor, yada yazici sürücü problemi midir ?

Dil Almanca, zaten zorlugun birazi da burdan kaynaklaniyor, kavramlarin ingilizcesine hakimim ama baska dil olunca cozmek daha da uzuyor.

Evet genel bir RDS yazdırma sorunu gibi, forumda pek çok kez konuştuk, arama yapabilirsiniz.