чтение логов NCR (device.log и пр.)

kentaur

У меня нет переводчика для этого. Я думаю, что они находятся в HEX, хотя ..

kentaur

давай давай !!!

NewDLog.7z

Mikro

А нет ли у вас документации по сбору логов с NCR?

Ну вот иструкция от 2007 года:

Спойлер

Процедура сбора логов для AA NDC 2.6.2

I. Сбор стандартных log-файлов NCR при наличии ключевой сервисной дискеты или USB-ключа):
==========================================================================
1. Выбрать System Application->8. Self-Service Configuration>2. Display Software Details>Save To Disk
2. Выбрать System Application->8. Self-Service Configuration> 2. Display Hardware Details>Save To Disk
3. Выбрать System Application -> Save NT Info (Windows Event Logs (application.evt и system.evt))
4. Выбрать System Application->3. Event Logs>1. Software Event Log>Save To Disk
5. Выбрать System Application->3. Event Logs>2. Device Event Log>Save To Disk
6. Выбрать System Application->3. Event Logs>2. Communications Event Log>Save To Disk

II. Сбор стандартных log-файлов Windows:
===================================================================================
1. Загрузить ОС в администраторском режиме, удерживая правую клавишу Shift при старте,
и введя имя пользователя abcdwxyz и пароль 2468 (или другой, если его меняли).
2. Вставляем чистую дискету.
3. Меню Start. Пункт Run... Набрать eventvwr и нажать ENTER.
4. В появившемся окне Event Viewer:
4.1 Стрелка вниз - перемещаемся на раздел Application.
4.2 Alt-A A -вызываем пунт "Save Log File As..."
4.3 Вводим имя файла, например: a:\app набираем Alt-S (Save), он сохраняется на дискете под именем app.evt.
4.4 Стрелка вниз - перемещаемся на раздел Security.
4.5 Alt-A A -вызываем пунт "Save Log File As..."
4.6 Вводим имя файла, например: a:\sec набираем Alt-S (Save), он сохраняется на дискете под именем sec.evt.
4.7 Стрелка вниз - перемещаемся на раздел System.
4.8 Alt-A A -вызываем пунт "Save Log File As..."
4.9 Вводим имя файла, например: a:\sys набираем Alt-S (Save), он сохраняется на дискете под именем sys.evt.
5. Вынимаем дискету. Отсылаем в NCR.

III. Сбор стандартных log-файлов платформы NCR (если нет ключевой сервисной дискеты или USB-ключа):
===============================================================================================
1. Загружаемся администратором по стандартной процедуре. (См. раздел II).
2. Вставляем чистую дискету.
3. Копируем следующие файлы на дискету:
C:\Program Files\Common Files\NCR\Logs
Device.log (протокол ошибок устройств),
Software.log (протокол ошибок ПО),
Comms.log (log коммуникационных ошибок - все протоколы кроме TCP/IP)
С:\Program Files\NCR APTRA\Exception Handling\logs
ueh.log (log перезагрузки банкомата)

4. Вынимаем дискету. Отсылаем в NCR.

IV. Сбор дополнительных лог-файлов приложения и платформы NCR.
====================================================
1. Загружаемся администратором по стандартной процедуре. (См. раздел II).
2. Вставляем чистую дискету.
3. Копируем следующие файлы на дискету:
3.1 c:\ncrlogs
3.1.1 все файлы из этого каталога
3.2 c:\ssds\softupd\logs, если таковой каталог имеется
3.2.1 все файлы из этого каталога
3.3 c:\ssds\softupd\logs, если таковой каталог имеется
3.3.1 все файлы из этого каталога
3.4 c:\ssds\mr\logs, если таковой каталог имеется;
3.4.1 все файлы из этого каталога
3.5 c:\Program Files\NCR APTRA\Advance NDC\data\
3.5.1 ejdata.log, если таковой файл имеется;
3.5.2 custom.dat, если таковой файл имеется;
3.5.3 pmdata, если таковой файл имеется.
4. Вынимаем дискету. Отсылаем в NCR.

V. Сбор расширенных лог-файлов приложения NCR (утилита DEBUG LOG) при проведении исследований.
=================================================================================

A. Перед проведением исследований.
-----------------------------------------------------------
1. Загружаемся администратором по стандартной процедуре. (См. раздел II).
2. Запустить расположенный на десктопе администратора файл «DEBUGLOG ENABLE». Нажать OK.

Для проведения исследований:
- либо перезагружаться штатном режиме функционирования банкомата (лучше, но дольше),
- либо пускать c:\Program Files\Application Startup\s-bat.bat (быстрее, но может не выявить проблемы),

и пытаться воспроизвести проблему.

B. Исследования.
--------------------------
1. Выполнить те действия, которые необходимо для воспроизведения проблемы.

C. Снятие лог-файлов после проведения исследований.
------------------------------------------------------------------------------------
1. Загружаемся администратором по стандартной процедуре. (См. раздел II).
2. Скопировать следующие файлы на съемный носитель.
2.1 Файлы программы DebugLog (журналы работы приложения AANDC):
2.1.1 C:\SSDS\DLL\
2.1.1.1 messagein.log - входящие сообщения от процессинга
2.1.1.2 messageout.log - исходящие сообщения от банкомата
2.1.1.3 state.log - логи работы сценария клиентской сессии AANDC
2.1.1.4 debug.log - общий отладочный журнал работы ПО AANDC

D. После проведения исследований.
-----------------------------------------------------------
1. Загружаемся администратором по стандартной процедуре. (См. раздел II).
2. Запустить расположенный на десктопе администратора файл «DEBUGLOG DISABLE». Нажать OK.
3. Перезагрузить банкомат в нормальном режиме.

IV. Сбор расширенных лог-файлов EMV-приложения NCR при проведении исследований.
====================================================================

A. Перед проведением исследований.
-----------------------------------------------------------
1. Загружаемся администратором по стандартной процедуре. (См. раздел II).
2. Меню Start. Пункт Run... Набрать REGEDIT и нажать ENTER.
3. Установить следующие ключи реестра

[HKEY_LOCAL_MACHINE\Software\NCR\SSDS\SSDSNDC\EMVDUMPTOJOURNAL]
[HKEY_LOCAL_MACHINE\SOFTWARE\NCR\SSDS\SSDSNDC]
[HKEY_LOCAL_MACHINE\SOFTWARE\NCR\SSDS\SSDSNDC\EMVDUMPTOJOURNAL]
[HKEY_LOCAL_MACHINE\SOFTWARE\NCR\APTRA\EMV EXITS\dump ctrl]
"objects"=dword:00000001
"trace"=dword:00000001

(Есть скрипты для создания/удаления ключей реестра. Вложенный файл переименовать в rar.)

4. Для проведения исследований:
- либо перезагружаться штатном режиме функционирования банкомата (лучше, но дольше),
- либо пускать c:\Program Files\Application Startup\s-bat.bat (быстрее, но может не выявить проблемы),

5. Переходим в супервизор, в меню супервизора SELECT выбираем пункт 5 Configure.
Затем пункт 30 SET JRNL. Устанавливаем опцию 2 (activate the EJ to operate concurrently with the journal printer. (The physical printer is configured and in a good state.) This option automatically activates the hardcopy backup).

6. Вставляем чистую дискету.

7. Переходим в супервизор, в меню супервизора SELECT выбираем пункт 4 Replenish, пункт 40 INIT EJRNL (Initialise Electronic Journal)

8. С дискеты удаляем только что записанный файл. Вынимаем дискету.

9. Окрываем журнальный принтер (вынимаем из него бумагу).

10. Пытаться воспроизвести проблему.

B. Исследования.
--------------------------
1. Выполнить те действия, которые необходимо для воспроизведения проблемы.

C. Снятие лог-файлов EMV после проведения исследований.
------------------------------------------------------------------------------------
1. НЕ ПЕРЕГРУЖАЯ БАНКОМАТ, ЗАХОДИМ В СУПЕРВИЗОР.
2. Вставляем чистую дискету.
3. Переходим в супервизор, в меню супервизора SELECT выбираем пункт 4 Replenish, пункт 40 INIT EJRNL (Initialise Electronic Journal) - на дискете будет файл с EMV трассировкой.
4. Восстанавливаем предыдущий режим элетронного журнала.

D. После проведения исследований.
-----------------------------------------------------------
1. Загружаемся администратором по стандартной процедуре. (См. раздел II).
2. Удаляем установленные ключи реестра.
3. Перезагрузжаем банкомат в нормальном режиме.

Ну и то - же ворде:

2007.rar

P.S. сам не разу не делал токого

neo

Как расшифровать логи NCR, которые находятся в папке Program Files\Common files\Ncr\Logs ?
Пробовал открывать их программой Ncr ATM Error Log Analyzer 2.0 все равно не понятно что к чему ((.

igorpooh

тут пробегала программа dev2cvs - с помощь её мона

Abwer1

Помогите не могу ни где найти программу dev2cvs

pribor

igorpooh писал(а):тут пробегала программа dev2cvs - с помощь её мона

Можешь поделится данной программкой?

neo

Так и не могу понять как этой програмой пользоваться.
Не могу в файле с расширением CSV упорядочить инфу.
Билиберда получается какая-то.

igorpooh

Вы просто не хотите

Excel вам в руки и грузите с разбиением по "," (запятой), потом верхнее поле цепляете как фильтр и у вас всё получиться.

Nexozavr

коллеги что то не дошло до меня как прочитать device log, разжуйте пож-та

aloneking

Я не могу прочитать файл device.log
пожалуйста конвертировать может device.log файл
Я хочу Dev2Csv.exe файл. Пожалуйста Инструкции
помогите мне
http://www.4shared.com/rar/FlHsrDqw/Device.html

Bura

Попробуй еще раз скопировать, у меня не распознает формат:((

aloneking

мы файл

Bura

Не берет у меня, ты его прямо с компа копировал или через хост? Попробуй зайти из под админа и поиском найти и скопировать файл с таким же названием.

aloneking

Проблема с чтением логов NCR device.log
Пожалуйста, дайте файлу "Dev2Csv.exe device.log devlog0.txt "
поблагодарить
Например,

was1966

aloneking писал(а):дайте файлу "Dev2Csv.exe device.log devlog0.txt "
поблагодарить
Например,

Извини, но эта фраза - полный бред.
Если плохо знаешь русский язык, напиши на английском. Может понятнее будет.

aloneking

Help me to Read File "Device.log"
Device.log is encrypted
please help me to Convert This file
thanks regard

Bura

1. Файл получен прямым копированием с банкомата или путем копирования его через HOST
2 Если через хост, зайди из под админа и скопируй файл Device.log прямым копированием из системы APRTA банкомата.
Файл представленный тобой я не могу расшифровать. Обычные файл, скопированные с системы банкомата у меня переводит, проверил заранее

aloneking

I copied the file path
C : \ P r o g r a m F i l e s \ C o m m o n F i l e s \ N C R \ LOGS
by Admin user
How do I translate this file

bankomatchik.ru