Windows工具包掃盲：有關(guān)MPS報(bào)告
微軟在十年前推出Windows 2000時(shí)就隨軟件一起提供了多個(gè)工具，其中有兩個(gè)用于診斷和排錯(cuò)的工具包：Windows支持工具包和Windows資源工具包。
多年來這些工具也不斷地歷經(jīng)演變。 Windows支持工具包放到了Windows 2000和2003安裝光盤的\Support目錄下，而資源工具包則需要從微軟網(wǎng)站下載。大部分常用的工具都來自支持工具包，而資源工具包則更專業(yè)一些。隨著時(shí)間推移，這些工具本身也不斷更新。例如，新版的Windows支持工具隨Windows Server 2003 SP2一起更新，其中Repadmin.exe則增加了更多的參數(shù)。
經(jīng)過一段時(shí)間后有些工具被會(huì)被直接集成到Windows操作系統(tǒng)中。例如，Gpresult.exe（用來顯示服務(wù)器和客戶端上組策略的應(yīng)用結(jié)果）就集成到Windows Server 2003中。而在Windows 2000時(shí)代，我們必須把它從支持工具包中復(fù)制到客戶端才能使用，這實(shí)在是太不方便了。
微軟產(chǎn)品支持（MPS）報(bào)告
多年前微軟就通過發(fā)布微軟產(chǎn)品支持（MPS）報(bào)告（一套專為系統(tǒng)診斷提供的一些支持工具和命令腳本）來提升系統(tǒng)的診斷能力。例如，有一套為活動(dòng)目錄設(shè)計(jì)的MPS報(bào)告，它可以收集域控制器的事件日志并運(yùn)行像Dcdiag、Netdiag、Gpresult、Repadmin和Gpotool這樣的工具。也有其它版本的MPS 報(bào)告，包括網(wǎng)絡(luò)、Exchange和SQL Server。這個(gè)工具已經(jīng)演變成單一下載版，但運(yùn)行時(shí)可以提供一系列選擇：
- 可以在本地或者其它計(jì)算機(jī)上運(yùn)行這個(gè)工具
- 選擇要運(yùn)行的版本（圖1）
圖1. MPS報(bào)告工具界面
然后它就會(huì)收集診斷數(shù)據(jù)并會(huì)給出一組報(bào)告。在圖1所示的菜單也有一個(gè)“獲得更多信息”的選項(xiàng)，它會(huì)列出所有需要運(yùn)行的診斷選項(xiàng)。請(qǐng)注意，針對(duì)活動(dòng)目錄的診斷是放在Server Components（服務(wù)器組件）選項(xiàng)中的。這些報(bào)告是各種支持工具單獨(dú)運(yùn)行的結(jié)果集。它的優(yōu)點(diǎn)有很多：
- 它是一個(gè)單一工具，我們可以通過它來獲取數(shù)據(jù)，而不用去單獨(dú)運(yùn)行那10-12個(gè)程序。特別是在活動(dòng)目錄環(huán)境中，當(dāng)你需要在多個(gè)域控制器中運(yùn)行這些程序時(shí)，這確實(shí)很方便。
- 所有的數(shù)據(jù)都保存在一個(gè)CAB文件中。
- 可以將事件日志保存為.evtx、.txt和.csv三種格式，我大多使用.txt和.csv格式。要注意：
- .txt格式實(shí)際保存的是應(yīng)用程序事件的描述。因此，如果你查看一個(gè)Exchange事件日志，你就不需要像使用.evtx格式那樣將它加載或連接到Exchange服務(wù)器。這種方式對(duì)于那些你不熟悉的應(yīng)用程序來說確實(shí)很棒。
- 用Excel可以打開.csv格式的事件日志，它有時(shí)會(huì)因?yàn)闂l目過多而超過Excel的限制，如果發(fā)生這種情況，那就升級(jí)到Excel 2010吧。Excel允許搜索和設(shè)置過濾器。例如采用高級(jí)過濾器，如圖2所示，你很容易就可以得到日志中事件ID的列表，而不用在事件查看器的過濾器中摸索。在圖2中，你可以很容易地看到這個(gè)文件中所有事件ID的列表。在這個(gè)例子中，如果要查找ID為2041的事件日志，你只需要在頂部清除全選，然后只勾選2041即可。
- 通常情況下，這兩種格式我都會(huì)使用。有時(shí)事件的描述沒有在.csv格式的文件中，我就通過.txt格式的文件來獲取。
- .txt和.csv文件中顯示運(yùn)行MPS報(bào)告的計(jì)算機(jī)的本地時(shí)間。而.evtx文件顯示的是目標(biāo)服務(wù)器上的本地時(shí)間，所以如果兩臺(tái)計(jì)算機(jī)在不同的時(shí)區(qū)，就需要將報(bào)告上的時(shí)間進(jìn)行轉(zhuǎn)換。如果服務(wù)器在澳大利亞，而你在美國，當(dāng)你在接近午夜時(shí)運(yùn)行工具，時(shí)間問題就會(huì)變得很混亂。
圖2：在Excel中的事件ID列表
無論是X86還是X64平臺(tái)，都有其對(duì)應(yīng)的MPS報(bào)告版本可供下載。這非常棒，但我還是有一些不滿：
1. MPS報(bào)告使用前需要具備幾個(gè)前提條件，它們是：
- Microsoft .NET Framework 2.0
- Powershell 1.0
- Windows Installer 3.1
- Microsoft Core XML服務(wù)（MSXML）6.0
這不太方便。但是我在一臺(tái)沒有安裝以上組件的Windows Vista SP2的筆記本電腦上也能成功運(yùn)行。
2. 應(yīng)該多一些自助方式，我不喜歡按照菜單的方式進(jìn)行選擇（順便提一下，菜單中沒有專門的活動(dòng)目錄組件）。我還是喜歡以前的方式：下載指定的EXE文件并直接運(yùn)行。
3. 我更喜歡以前的方式，建立一個(gè)cab文件，里面包含多個(gè)txt文件的報(bào)告。而現(xiàn)在卻需要點(diǎn)擊多次才能得到想要的東西。
4. 性能差很差。我下載并運(yùn)行.exe文件，選擇當(dāng)前計(jì)算機(jī)，然后是通用（General）選項(xiàng)。在我裝有Windows Vista并帶有2個(gè)處理器和4GB 內(nèi)存的筆記本電腦上運(yùn)行了大概45分鐘并占用了很多磁盤空間。
制作你自己的報(bào)告工具
你也可以制作自己的MPS報(bào)告。我有個(gè)叫Joe Turton的同事，他自己編寫了一個(gè)工具在公司內(nèi)部使用，我們稱它為HPS 報(bào)告，它在功能上和運(yùn)行速度上都比MPS報(bào)告要好很多，并且它的運(yùn)行環(huán)境除了Windows管理規(guī)范（WMI）等一些系統(tǒng)必需的組件外不需要任何先決條件。此外，每次我想補(bǔ)充一些內(nèi)容時(shí)，只要發(fā)一封電子郵件，Joe就可以實(shí)現(xiàn)它。這里我并不是想去將HPS報(bào)告作為一個(gè)產(chǎn)品來宣傳和銷售，我只是想說一個(gè)有才華的開發(fā)人員同樣可以做出跟微軟一樣的產(chǎn)品，并且可以按需定制自己的MPS報(bào)告。
【編輯推薦】
