WSFC2016 診斷排錯更新

WSFC2016針對於羣集日誌也進行了一些更新

首先，針對於生成ClusterLog的時候加入了-UseLocalTime的參數，原來默認都是生成GMT的時間，咱們在中國看起來還須要加八小時，這樣若是你可以確認你的羣集節點不存在時區問題，那麼你徹底就可使用-UseLocalTime參數輸出本地時區的羣集日誌

#轉儲當前羣集全部節點，最後五分鐘的日誌到網絡路徑下，使用本地時間顯示。

Get-ClusterLog -TimeSpan 5 -UseLocalTime -Destination \\10.0.0.2\log

打開日誌能夠看到，時間使用節點本地時區，即北京時區

以上爲2016日誌診斷的第一個變化

第二個變化，老王發現診斷日誌的和2012R2時不太同樣，2012R2的日誌，打開以後是這樣的，直接就是一條一條的診斷信息

2016中的羣集日誌則更加智能化，當咱們使用get-clusterlog獲取羣集日誌的時候，實質上還會在日誌的前面幫咱們列出，羣集的資源信息，配置信息

除了羣集的資源和羣集配置信息外，clusterlog還會在開頭，顯示羣集相關的其它事件管理器事件

會幫助咱們綜合Operational logs，CAU，admin logs，DiagnosticVerose的事件綜合進來一塊兒顯示，爲咱們在一個clusterlog，提供一個總體的排錯

在2012R2時咱們就有過介紹，clusterlog，默認是獲取diagnostic下的內容，剔除掉無用數據，保留下有用的元數據信息，顯示在clusterlog中，針對於這些日誌顯示在clusterlog中，也會經過這種機制，剔除掉XML中無用的數據欄，只顯示出關鍵有用的元數據信息。

Diagnostic這個事件管理器通道，是負責記錄羣集運做過程當中執行的每個操做，包括底層調用的插件，用於管理人員排錯查看，但由於日誌不斷增加，在事件管理器中查看不便，所以能夠經過clusterlog獲取，得到更直觀的查看，在2012R2時咱們曾經提到，Diagnostic默認是level 3級別的信息記錄，若是這個級別沒法幫助咱們定位問題，咱們能夠經過設置cluster log爲5，push它去收集更細緻診斷級別的日誌，但那時官方一直強調，設置爲5後，後致使該日誌飛速增加，會對系統操做性能影響，所以咱們短暫排錯後還須要及時設置回來

可是在2016，微軟優化了這一點，解除了這個性能擔憂的問題，改成單獨設置了一個事件管理器通道DiagnosticVerbose，這個通道就是按照level 5級別來記錄羣集運做信息，若是咱們須要進行level 5級別的羣集排錯，能夠直接查看這個事件管理器通道，實質上當咱們獲取clusterlog的時候也能夠看見這個通道的內容，這個日誌下面是來自DiagnosticVerbose中level5的羣集日誌

下面Cluster Logs開始的部分是來自Diagnostic Level 3級別的日誌

所以，如今咱們大多數時間都無需去更改cluster log的級別了，由於默認日誌就有level5和level3級別，微軟實現了並行的事件管理器通道，咱們沒必要再擔憂性能問題！

以上爲關於ClusterLog 在2016中的變化，更新千呼萬喚的localtime功能，ClusterLog也新增了其它通道，方便作總體排錯，level級別太高帶來的性能問題也已獲得瞭解決。

除了ClusterLog，針對於羣集排錯，微軟還提供了另外一項新功能，即Dump文件的轉儲模式

新增了Active Memory Dump轉儲模式，對於一個Hyper-V集羣來講，這可能會是項很是實用的功能，在之前，咱們若是在一個Hyper-V跑了不少虛擬機，當咱們生成dump時，實質上dump裏面會即包括宿主機和虛擬機的內存，而虛擬機的內存頁面對於咱們進行宿主機級別排錯有時可能並不須要，當咱們選擇活動內存轉儲後，dump將只包括宿主機的內存頁面，對於虛擬機的內存頁面將進行過濾，最終大小將只是將完整dump的百分之10%

以上爲2016中對於排錯的功能更新，但願能爲看到的朋友帶來收穫！