SMB共有やリモートデスクトップ等のネットワークが切れた際のログは取得出来るのでしょうか？

Question

お世話になっております。

今現在　偶に4階のサーバー（WinSer2012R2）に
6階クライアント（Win7pro）からの
リモートデスクトップ、弥生会計クライアント等のアクセスが切れるので困っております。

ネットワーク管理会社に調査依頼をしたいのですが腰が重いようで動いてくれません。

WinSer2012R2でネットワークが切れた時のログ等取得する方法は無いのでしょうか？

C:\Users\win7>ping -t sever01
として偶に

要求がタイムアウトしました。

と出るのですがこちらでは弱い気がします。

ネットワーク管理会社に伝達したら
調査してくれそうなログの取得方法をお教えいただいたけないでしょうか？

漠然とした質問で大変申し訳無いのですが
動いてくれないので困って書き込み失礼します。

何か情報をお持ちな方はコメント頂けますようお願い申し上げます。

【ふと感じた追記】
DHCPサーバーが動作していてその範囲のIPアドレスをクライアントが固定で使うから
ネットワークに負荷をかけて偶に切れる等という事象はあるのでしょうか？
ググってみるか……
あ……DHCPで割り当てないでMacアドレスで割り当てているから関係ないか……

Answer 1

クライアントからサーバまでの途中経路のネットワーク機器のログは見ることができるのでしょうか。
もしそのログを見ることができるのであれば、何か気になるログがないか見てみるのが良いと思います。

クライアント、サーバ側のログしか見れないのであればクライアント側、サーバ側、（できれば）途中経路でwiresharkなどのソフトウェアを使用してパケットキャプチャし、事象が再現する際になにか特徴的な
パケット（RSTなど）が流れていないか確認してみるのが良いと思います。

Comments

[moitaro]

ozwind918様
ご返信ありがとうございます。
ネットワーク機器のログは見ることは出来ないのです……

wiresharkなどあるのですねっ
調査してみます。

コメントありがとうございました。

Answer 2

直接の解決ではありません。

Windowsでシステム的なログと言えば、ご存じイベントログでしょう。
ファイル共有やリモートデスクトップのログならば、SMBServerとか、TerminalServiceやRemoteDesktopで始まるイベントログがありますから、この辺りを確認してみてはどうでしょうか。
他にも該当するイベントログがあるかもしれないですし、ネットワーク屋さんが反応しそうなログは何も出ていないかもしれません。

それらのイベントログを表示するスクリプトを貼ってお茶を濁しておきます。

Get-WinEvent "*SMB*","*TerminalService*","*RemoteDesktop*" | select LogName, TimeCreated, Id, LevelDisplayName, Message | Out-GridView

Comments

[moitaro]

lazybones2000様
コメントありがとうございますっ
イベントログにはそれっぽいのが無いのです
どうもネットワークの問題だと思ってきました……

コメントありがとうございました。

Answer 3

うーん
クライアント側のタスクマネージャーのネットワークで見てって言われたけど
そんなにネットワーク酷くない……

Comments

[ozwind918]

どういう判断で酷くないと思ったのでしょうか。
その回答をされた方の意図したこととしては、クライアント側でタスクマネージャーの
ネットワークを常に表示して、事象が再現したときに送信/受信がどうなるか変化を見てほしいということだと思われます。

[moitaro]

ozwind918様
コメントありがとうございますっ
事象が再現した時に送信/受信ともに特に変化がなかったため
そのような判断をしました……

(+_+)　やっぱりネットワークの問題な気がしています……