使用 Hyper-V 日志进行故障排除指南

Hyper-V 日志概述

Hyper-V在过去几年中发生了变化，我们的事件日志结构也发生了变化。这篇文章简要概述了 Hyper-V 使用的不同 Windows 事件日志通道。它可以用作参考，以更好地了解哪些事件通道可能与不同目的相关。

作为一般指导，您应该在分析故障时从 Hyper-V-VMMS 和 Hyper-V-Worker 事件通道开始。对于与迁移相关的事件，查看源节点和目标节点上的事件日志是有意义的。

Hyper-V 事件日志通道

有不同的日志文件用于以典型的事件查看器方式捕获 Hyper-V 信息。

要在 Windows 事件查看器中查找各种 Hyper-V 事件日志，请导航至Windows 日志>应用程序和服务日志> Microsoft > Windows。

Windows Server 2016 包含以下日志文件分组以帮助对 Hyper-V 环境进行故障排除：

Hyper-V-Compute – 捕获有关称为主机计算服务 (HCS) 的容器管理 API 的信息，并用作低级管理 API
Hyper-V-Config – 捕获与虚拟机配置文件相关的事件。涉及虚拟机配置文件丢失、损坏或无法访问的错误将记录在此处
Hyper-V-Guest-Drivers – 包含有关 Hyper-V 集成服务组件的信息的日志文件，并提供有关解决集成组件问题的宝贵信息
Hyper-V-High-Availability – 与 Hyper-V Windows Server 故障转移集群相关的事件
Hyper-V-Hypervisor – 与 Hyper-V 管理程序本身相关的事件。如果 Hyper-V 无法启动，请查看此处。此外，信息性消息（例如创建或删除的 Hyper-V 分区）将记录在此处
Hyper-V-Shared-VHDX – 特定于虚拟机之间的共享 VHDX 虚拟磁盘的信息可在此日志中找到
Hyper-V-StorageVSP – 捕获有关存储虚拟化服务提供商的信息。这包含虚拟机存储的低级故障排除信息
Hyper-V-VID – 记录来自虚拟化基础架构驱动程序的有关内存分配、动态内存或正在运行的虚拟机更改静态内存的事件
Hyper-V-VMMS – 虚拟机管理服务事件，这些事件对于解决无法启动的虚拟机或失败的实时迁移操作很有价值
Hyper-V-VmSwitch – 包含来自虚拟网络交换机的事件
Hyper-V-Worker – 捕获负责虚拟机实际运行的 Hyper-V 工作进程信息的日志

如果您想从这些渠道收集事件并将它们合并到一个文件中，您可以使用HyperVLogs PowerShell 模块将所有重要的 Windows 事件通道启用到单个 evtx 文件中，这有助于拼凑问题或解决潜在问题。

保护 Hyper-V 虚拟机的推荐免费方式

对于拥有多个运行重要业务的虚拟机的企业或用户，Hyper-V 备份是应对各种可能的威胁和错误的必要步骤。

在这里，我想介绍一个免费的 Hyper-V 备份解决方案- 傲梅企业备份旗舰版。它是一款功能强大的备份软件，可自动保护 Hyper-V 虚拟机并降低业务风险。使用此高效工具，您可以免费享受以下功能：

✤多个存储目的地：备份到本地或网络共享目的地。
✤自动执行：自动执行无人值守的虚拟机保护并通过电子邮件通知。
✤永久免费：您可以无时间限制地使用傲梅企业备份旗舰版。
✤易于使用：只需单击几下即可使用灵活的备份策略备份虚拟机。
✤热备份：在运行时备份整个 Hyper-V 虚拟机，包括操作系统、配置、应用程序、个人数据和系统状态。
✤从任意点还原：只需单击几下，即可从任何备份的历史版本还原整个 VM。