TLSPilot schreibt Events in die Windows-Ereignisanzeige und in Logdateien. Die Logs sind auch in der Desktop Admin Console unter Tools → View logs & audit… verfügbar, siehe Kapitel Logging, sowie mit Get-TLSPilotLog.
Wo TLSPilot Events und Logs schreibt| Ort | Was Sie dort finden |
|---|
| Event Viewer → Applications and Services Logs → iTrain-TLSPilot → Operational | Events zu Zyklus, Ausstellung, Erneuerung, Deployment, Health, Lizenz und Dienst. |
| … → iTrain-TLSPilot → Audit | Änderungen durch Benutzer, zum Beispiel an Zertifikaten, Credentials, RBAC und Einstellungen, sowie geöffnete Ansichten und angezeigte Passwörter. |
| … → iTrain-TLSPilot → Debug | Details wie HTTP-Aufrufe an die CA (1542), an DNS-Provider (1801) und an Microsoft Graph (1802). |
| Event Viewer → Windows Logs → Application and System | Startfehler der Dienste, wie Windows sie meldet, zum Beispiel aus den Quellen Service Control Manager, .NET Runtime oder Application Error. Die Details stehen in service-<date>.log oder webservice-<date>.log. |
%ProgramData%\iTrain\TLSPilot\logs\service-<date>.log | Log des Management-Dienstes, 30 Tage aufbewahrt. |
…\logs\webservice-<date>.log | Log des WebUI-Dienstes. |
…\logs\issue-diagnostic.log | Details zu internen Fehlern bei der Ausstellung. |
Event-IDs von TLSPilot| Event-IDs | Bereich |
|---|
| 1100–1106 | Täglicher Zyklus: Auslöser, Start, Abschluss, Fehler, pro Zertifikat, übersprungen |
| 1200–1232 | Zertifikate: Erstellen, Ausstellen, Erneuern, Fehler (1213), Force renew, Widerruf, Erneuerungsfenster, Rollback, Export, CA-Notfall (1221), Verschieben in einen Tenant (1232) |
| 1300–1322 | Deployments und Health: Start, ok, Fehler (1302), Dry Run, Warnung (1305), Health ok (1321) und Fehler (1322) |
| 1400–1422 | Credentials und externe Credential Stores |
| 1500–1570 | RBAC, Konfiguration, Backup, Lizenz (1530–1538), ACME-Konto, Alerts, Tenants, Entra-Test |
| 1600–1603 | Private CA: Erzeugen, Erneuern, Ausserbetriebnahme, Wiederherstellung |
| 1700–1716 | Geöffnete Ansichten (Audit) |
| 1800–1802 | Scheduler und HTTP-Aufrufe (Debug) |
| 1900–1990 | Dienste, Registrierung im Ereignisprotokoll (1910), API-Fehler (1990) |
| 1000–1002, 2000–2002, 3000–3002 | Weitere Events in den Kanälen Audit, Operational und Debug |
Fehlerbehebung: Logs und Diagnose
| Symptom | Ursache | Lösung |
|---|
| Event 1910: Event Log registration failed or channels are not published. | Die Kanäle iTrain-TLSPilot/* sind nicht registriert. | Führen Sie Register-TLSPilotEventLogs.cmd aus dem Installationsordner (zum Beispiel C:\Program Files\iTrain\TLSPilot\Tools) als Administrator aus oder reparieren Sie die Installation mit Setup.exe. |
| Log: Event log manifest missing (<file>). Reinstall with Setup.exe so channels can be created. | Das Manifest der Event-Kanäle fehlt. | Reparieren Sie die Installation mit Setup.exe. |
