2003-12-28      14:17:07      11:17:07      Success IUENGINE Determining machine configuration

2003-12-28      14:17:07      11:17:07      Success IUENGINE Querying software update catalog from http://SUSserver/autoupdate/getmanifest.asp

2003-12-29      10:11:55       07:11:55        Success IUENGINE Install started

2003-12-29      10:13:28      07:13:28      Success IUENGINE See iuhist.xml for details: Install finished

В этом файле подробно журналируются все действия клиента. Содержимое этого файла достаточно прозрачно и скорее всего не вызовет проблем в понимании.

Кроме того, в папке c:Program FilesWindowsUpdate в файле uihist.xml хранится история установки всех обновлений для данной машины.

В системном журнале появляются события, содержащие информацию о работе клиента:

Эта информация может быть полезна при мониторинге работы системы обновлений, особенно если используется какая-нибудь система централизованного мониторинга журналов событий.

На стороне сервера

Так как SUS работает на IIS, то все сообщения, касающиеся его работы, нужно искать в журналах IIS. По умолчанию, журнал IIS находится в %SYSTEMROOT%LogFilesW3SVC1, его файлы называются по текущей дате и с установленным SUS содержат записи следующего вида:

2002-03-25 19:08:48 127.0.0.1 – 127.0.0.1 80 POST /autoupdate/getmanifest.asp – 200 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5)

Посмотрим на эту строчку более подробно. Смысл первых двух полей достаточно очевиден. Третье поле показывает IP-адрес клиента, который обратился к серверу, в четвертом поле указывается IP-адрес сервера, пятое – порт, на который было обращение, шестое – метод HTTP запроса клиента (GET, POST, HEAD, PUT, DELETE и т. д.), седьмое указывает файл, к которому обратился клиент, восьмое – http-код, который вернул IIS. Если IIS сконфигурирован правильно, то возвращаемый им код всегда будет равен 200. Девятое поле идентифицирует клиента Windows Update. Если все сконфигурировано правильно, то в журнале IIS будет примерно следующее: