监控服务器讲义

1、监控服务器讲义监控服务器Windows常用常用监控工具监控工具性能控制台性能控制台任务管理器任务管理器网络监视器网络监视器事件查看器事件查看器事件查看器事件查看器2-1 v事件查看器用来查看计算机中产生的日志事件查看器用来查看计算机中产生的日志 v3种类别的日志种类别的日志 应用程序日志应用程序日志 由应用程序或系统程序记录的事件由应用程序或系统程序记录的事件 安全日志安全日志 记录诸如有效和无效的登录尝试等事件，以及记录与资记录诸如有效和无效的登录尝试等事件，以及记录与资源使用相关的事件源使用相关的事件 系统日志系统日志 Windows系统组件记录的事件系统组件记录的事件 事件查看器事件查看

2、器2-2 错误：重要的问题，如数据错误：重要的问题，如数据丢失或功能丧失丢失或功能丧失警告：虽然不一定很重要，但警告：虽然不一定很重要，但是将来有可能导致问题的事件是将来有可能导致问题的事件信息：描述了应用程序、信息：描述了应用程序、驱动程序或服务的成功操驱动程序或服务的成功操作的事件作的事件安全性日志安全性日志审核成功：审核成功的行为，审核成功：审核成功的行为，如登录或者访问资源成功如登录或者访问资源成功审核失败：审核失败的行审核失败：审核失败的行为，如登录或者访问资源为，如登录或者访问资源失败失败事件查看器的使用事件查看器的使用 清除所有事件清除所有事件保存日志文件保存日志文件查看另一台计

3、算机的日志查看另一台计算机的日志筛选日志筛选日志:例如右击例如右击【系统系统】|【属属性性】|【筛选器筛选器】性能控制台性能控制台v 性能监视是监视系统或者服务如何使用系统资源，如磁盘、内存、处理器和网络组件等v Windows 202X的性能监视工具v性能控制台v任务管理器v 性能控制台包含两个工具v系统监视器v 性能日志和警报 系统监视器系统监视器 v使用系统监视器可以用图表、直方图或报表的形式收集和查看实时数据 内存 磁盘 处理器 网络 其他资源添加计数器添加计数器v要跟踪每个系统组件的信息就需要添加计数器要跟踪每个系统组件的信息就需要添加计数器 添加记数器添加记数器查看相应计查看相应计

4、数器的意义数器的意义跟踪计数器的参数变化跟踪计数器的参数变化以不同的颜色显示每一以不同的颜色显示每一个计数器个计数器 如果想专门看某个计数器，如果想专门看某个计数器，可以先选中，然后按可以先选中，然后按“Ctrl+h”键，以白色粗线突出显示键，以白色粗线突出显示常用计数器常用计数器问题性能对象计数器处理器速度慢Processor%Processor TimeSystemProcessor Queue Length内存问题MemoryPages/sec网络性能慢Network InterfaceBytes Total/sec磁盘性能问题LogicalDiskDisk Bytes/sec% Fre

5、e SpaceWeb服务性能问题Web ServiceConnection Attempts/sec性能日志和警报性能日志和警报 v 新建计数器日志配置性能警报配置性能警报 网络信息目标计算机上的网络信息目标计算机上的messenger服务应该启动，才服务应该启动，才能收到信息能收到信息查看警报效果查看警报效果 v使用事件查看器可以查看警报效果v发送网络信息的效果 在目标主机会弹出对话框v验证效果后，为了减小系统负担应该“停止”该警报v 需要时再“启动” 任务管理器任务管理器 v应用程序v 进程v 性能v 联网v 用户安装网络监视器安装网络监视器 v 单击【添加或删除程序】，打开Window组

6、件向导 使用网络监视器使用网络监视器 v【管理工具】|【网络监视器】 v 选择本地连接v 开始捕获数据v停止并查看数据阶段总结阶段总结事件查看器事件查看器查看计算机中产生的日志查看计算机中产生的日志性能控制台性能控制台系统监视器系统监视器性能日志和警报性能日志和警报任务管理器任务管理器应用程序应用程序/进程进程/性能性能/联网联网/用户用户网络监视器网络监视器捕获网络通信的信息捕获网络通信的信息阶段练习阶段练习J背景背景J网管员需要了解网管员需要了解Web服务器性能问题服务器性能问题J发生下列情况收到通知并记录事件日志发生下列情况收到通知并记录事件日志J CPU非空闲百分比（非空闲百分比（%P

7、rocessor Time）超过）超过80J每秒钟尝试对每秒钟尝试对Web服务的连接数超过服务的连接数超过1000J磁盘总的可用空闲空间的百分比低于磁盘总的可用空闲空间的百分比低于20J目标目标J掌握事件查看器的使用掌握事件查看器的使用J掌握性能警报的配置掌握性能警报的配置J掌握相关验证方法掌握相关验证方法pcAnywhere功能概述功能概述 v实现远程控制 v 引进了良好的安全策略与密码验证机制 v运行平台是Windows 98/NT/202X/XP/202Xv 在服务器设置被控端 安装安装pcAnywhere 设置被控端设置被控端 添加呼叫者添加呼叫者设置主控端设置主控端 远程控制和结束会

8、话远程控制和结束会话 结束会话结束会话文件传送功能文件传送功能 阶段练习阶段练习J背景背景JBENET公司在公司在ISP托管着一台托管着一台Web服务器服务器J网管员需要远程管理该服务器，并经常上传和下载一些网管员需要远程管理该服务器，并经常上传和下载一些网站的文件网站的文件J目标目标J掌握掌握pcAnywhere的远程管理和文件传送功能的远程管理和文件传送功能 本章结构本章结构监控服务器监控服务器Windows常常用监控工具用监控工具pcAnywhere的的使用使用pcAnywhere功能概述功能概述性能控制台性能控制台任务管理器任务管理器网络监视器网络监视器安装安装pcAnywhere远程管理功能远程管理功能事件查看器事件查看器文件传送功能文件传送功能查看计算机中产生的日志查看计算机中产生的日志 性能监视器性能监视器性能日志与警报性能日志与警报 捕获网络通信的信息捕获网络通