欢迎来到天天文库
浏览记录
ID:9065183
大小:367.00 KB
页数:16页
时间:2018-04-16
《监测和优化服务器性能》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、第15章监测和优化服务器性能课题:实现灾难保护课型:理论课课时:2课时教学目的:1、了解事件日志;2、掌握使用“任务管理器”监视系统性能的操作;3、掌握使用系统监视器监视系统性能的方法;4、掌握使用警报的设置;5、掌握常用优化系统性能的方法。重点难点:1、事件日志的使用;2、任务管理器的使用;3、系统监视器的使用;4、警报的设置;5、常用系统性能优化方法。教学环境:1、多媒体教室;2、一台安装有虚拟机的电脑。教学方法:讲授法教学过程:WindowsServer2003系统中,提供了两个主要的系统性能
2、监测工具:性能控制台和任务管理器。性能控制台提供故障检测和瓶颈分析的功能,它可以用于建立常规监控。性能控制台包括两个内置工具:系统监视器、性能日志和警告。任务管理器可以提供系统活动的瞬时查看,比如内存的使用率、处理器活动性、处理过程活动和资源消耗等,有助于系统问题的在线检测。用户可以利用这些工具对系统性能进行监测,并根据具体需要优化系统性能,使之最大限度地利用系统资源。一、监视事件日志事件日志是维护系统安全的一个很重要的组成部分,通过它可以查到系统安全、错误等问题及原因。一个有经验的网络管理员能够通
3、过系统日志了解到系统的安全性能,恶意用户在入侵系统后所做第一件事情就是抹掉记录自己入侵的日志。本节将介绍事件日志的查看与管理。1、事件日志介绍所谓事件是指对用户操作的审核记录。通过事件查看器和事件日志,用户可以收集有关硬件、软件、系统问题的信息并监视系统安全事件。换句话说,一些与系统运行过程相关信息被记录下来,供管理员和用户查看,从而找出一些问题的原因所在。WindowsServer2003系统默认存在如下日志:应用程序日志、安全日志、系统日志和DNS服务器日志等。根据服务器角色和所安装的服务不同,
4、WindowsServer2003系统上所拥有的事件日志可能有所不同,但是不管作为域控制器还是作为一般服务器,都有以下3种最基本的日志:系统日志、安全日志和应用程序日志。这些日志默认位置在%systemroot%system32config目录下。系统日志:记录由系统组件所产生的事件,例如,服务不能正常启动、启动期间要加载的驱动程序或其他系统组件的故障等。安全日志:记录有关安全性的事件信息。例如有效和无效的登录尝试等安全事件,以及与资源使用有关的事件。在默认情况下,WindowsServer20
5、03不会记录各项安全性事件,必须由用户手动启用审核功能后,才会记录被审核项的安全性事件。例如创建、打开或删除文件以及有关设置的修改。应用程序日志:记录由应用程序或一般程序产生的事件。只有该应用程序被开发人员加入了产生事件的功能,才会产生事件。2、系统和应用程序事件的类型系统事件和应用程序事件有三种类型:信息、警告和错误。◆信息:服务、应用程序或驱动程序成功启动的事件都属于信息这一类。◆警告:表示可能会引起问题的事件。◆错误:造成服务、应用程序或驱动程序不能顺利执行其功能的严重事件。每个事件都包含了详
6、细信息,例如事件类型和有关事件的服务。使用事件信息可以正确标识事件,并执行适当的操作。系统事件由WindowsServer2003生成,被记录在系统日志中。应用程序事件由应用程序生成,被记录在应用程序日志中。例如,“审核成功”事件的属性对话框如图所示。其中包含:日期:事件发生的日期。时间:事件发生的当地时间。用户:事件发生所代表的用户名称。计算机:产生事件的计算机的名称。事件ID:识别特殊事件类型的编号。来源:产生事件的服务、应用程序或驱动程序的名字。类别:按事件来源分类事件。该信息主要用于安全日志
7、。描述:指明发生的事件或事件的重要性。类型:根据具体情况不同,主要有以下几种类型:◆成功审核:此事件只出现在安全日志中,凡是所审核的操作执行成功就属于此类事件。◆失败审核:此事件和成功审核一样,也只出现在安全日志中,凡是所审核的操作执行失败就属于此类事件。3、查看事件日志在WindowsServer2003系统启动、运行过程中,很有可能会有一些错误消息警告,这些系统事件和应用程序事件都被有序地记录在相关的日志文件中,按时间顺序从新到旧排列。日志文件详细记录了每个发生事件的信息。例如,某些服务或某些程
8、序不能启动,那么就可以通过“事件查看器”查看事件日志,了解究竟是什么问题引起的。用户可以通过“开始”—“管理工具”—“事件查看器”菜单,启动事件查看器。在窗口的左侧双击要查看的事件日志名称,在窗口的右侧就可以显示此类事件日志的详细信息,如图所示。在“事件查看器”窗口,用户可以查看详细的事件内容,以及对事件进行分类过滤。如果通过网络,用户还可以查看网络计算机的事件日志。想要查看某个事件的详细信息,在“事件查看器”左边的窗口选择要查看的日志,然后在右边的窗口中右键单击想要
此文档下载收益归作者所有