




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
WindowsServer2008
事件管理機制曹祖聖台灣微軟資深講師jimycao@.twMCP,MCP+I,MCSA,MCSE,MCDBA,MCAD,MCSD,MCT,MVP大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中WindowsServer2008的事件記錄WindowsServer2008事件記錄加強事件基礎架構更多更詳細的事件新的事件報表事件轉送Windows事件處理流程StartBuildManagementModelWindowsServerLonghorn?UseWindowsEventing6.0UseNTEventingCreateManifestFromHealthModelWriteInstallerCreateEventSourceFinishLocalizeEventsCreateEventMessageFileInstallManifestLocalizeEventsYesNoWindowsEventing6.0架構EventMetadataChannelConfigurationEventsProviderMetadata事件記錄檔
組態LOGChannel管理工具事件提供者EventManifestKernelTransactionManager(KTM)在過去,應用程式很難修復因為修改檔案或系統機碼所造成的錯誤WindowsServer2008實作了核心交易管理員(KTM)所有的變更都可以透過交易來控制其它廠商可以進一步延伸這個功能到其它資源管理員上核心交易管理員會負責協調應用程式與資源管理員的交易系統機碼與NTFS都支援這項功能WindowsUpdate和SystemProtection都使用這項功能透過DTC與其它資料來源進行交易處理WindowsServer2003R2開始就支援CommonLogFileSystem(Clfs.sys)提供有效率的交易記錄TransactionalInfrastructureKernelKTMCLFSNTFSRegistryKtmRmKtmW32DTCNativeManagedSystem.TxLTMWCFSMB2MSMQSQL9/63Windows事件記錄簡介應用程式 Windows作業系統上應用程式的事件安全性 系統稽核事件系統 作業系統本身的事件目錄服務 網域控制站的事件DNS伺服器 DNS伺服器事件檔案複寫服務 FRS事件記錄檔錯誤demo如何檢視事件記錄大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中全新的事件檢視器跨事件記錄檔查詢
將查詢儲存成檢視
對事件指定排程工作事件檢視器新的事件檢視器摘要
所有的事件記錄檔
以事件類型排序
最新的事件所有事件的摘要最近使用過的事件檢視
記錄檔摘要Actionspane更多的新的選項demo全新的事件檢視器大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中加強事件基礎架構事件架構定義在XMLSchema事件以XML格式儲存支援XML查詢demoXML格式的事件大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中事件的類型資訊警告錯誤事件類型管理型事件IT人員使用操作型事件監控工具使用偵錯與追蹤事件開發人員使用demo操作型事件以角色為基礎的事件分類硬體錯誤報告在過去,硬體的錯誤並沒有一個標準的管道進行回報沒有任何硬體錯誤回報的標準核心中並沒有一套收集與回報硬體錯誤的機制WindowsServer2008內建硬體錯誤報架構WindowsHardwareErrorArchitecture(WHEA)透過外掛支援各類型的硬體錯誤標準所有錯類型使用一致的錯誤格式方便查詢錯誤來源demo硬體錯誤事件記錄檔大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中跨記錄檔查詢跨記錄檔查詢demo跨記錄檔搜尋事件大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中工作排程在指定時間執行工作在指定事件發生時執行工作在使用者登入時執行工作在電腦閒置時執行工作工作排程General: 名稱、說明Triggers:
什麼時候要執行?Actions:
要執行什麼?Conditions: 執行條件Settings: 工作的行為設定demo附加動作大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中31/63如何保留記錄檔保留記錄檔的用途:追蹤資源使用的狀況追蹤資源使用的趨勢保留相關記錄以供未來法律用途保留記錄檔的格式:事件日誌格式(*.evtx)XML格式(*.xml)純文字(以Tab分隔)(*.txt)CSV(以逗號分隔)(*.csv)demo儲存事件事件轉送demo事件轉送大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中如何新增記錄檔所有的事件記錄檔都註冊在系統機碼中:HKLM\System\CurrentControlSet\Services\EventLogConstNO_VALUE=EmptyConstregEventLog="HKLM\System\CurrentControlSet\Services\EventLog"ConstnewLog="Script"SetWshShell=WScript.CreateObject("WScript.Shell")WshShell.RegWriteregEventLog+"\"+newLog,NO_VALUE如何新增事件到記錄檔#1ConstEVENT_SUCCESS=0SetobjShell=Wscript.CreateObject("Wscript.Shell")objShell.LogEventEVENT_SUCCESS,"世紀帝國啟動成功!"TypeValue0SUCCESS1ERROR2WARNING4INFORMATION8AUDIT_SUCCESS16AUDIT_FAILURE如何新增事件到記錄檔#2使用eventcreate.exe命令列工具eventcreate[/Ssystem[/Uusername[/P[password]]]]
/IDeventid[/Llogname][/SOsrcname]
/Ttype/Ddescriptiontype: SUCCESS、ERROR、WARNING、INFORMATIONid: 1–1000SetWshShell=WScript.CreateObject("WScript.Shell")strCommand="eventcreate/TError/ID100/LScripts/D"_ &Chr(34)&"Testevent."&Chr(34)WshShell.Runstrcommanddemo使用WMI新增事件記錄檔與事件大綱WindowsServer2008事件處理架構全新的事件檢視器工具XML格式事件事件的類型事件的過濾工作排程的整合事件的儲存與轉送自訂事件記錄檔與事件收集事件到資料庫中41/63工作站伺服器SQL事件收集主機集中收集與管理事件安全性記錄安全性記錄即時入侵分析系統後續分析即時傳訊系統如何備份記錄檔到資料庫WMI+ADOdemo如何備份記錄檔到資料庫結論全新的XML事件處理架構方便事件搜
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 工程合同保修协议书范本
- 课程上课合同协议书范本
- 窗帘课件教学课件
- 心理健康课件案例
- 2025版工伤赔偿协议模板与操作指南
- 二零二五年度电子设备运输承包合同汇编
- 二零二五版模特与时尚品牌长期合作合同
- 2025版公路运输物流信息化改造合同
- 2025年房地产买卖合同范本:含房地产交易风险提示与防范
- 二零二五年度高科技项目股份认购合同
- 江苏省泰州市泰兴市招聘劳动保障协理员试题及答案解析
- 石灰窑风险辨识管控、各级隐患排查清单
- GB/T 714-2015桥梁用结构钢
- GB/T 6003.3-1999电成型薄板试验筛
- GB/T 4854.1-2004声学校准测听设备的基准零级第1部分:压耳式耳机纯音基准等效阈声压级
- 风险分级管控责任清单(桥梁工程)
- 建设工程创优方案
- 模具保养记录表
- CNC机加工作业指导书
- 小鼠、大鼠、豚鼠的生物学特性及应用
- 智能家居设备产业提质增效行动方案(参考意见稿)
评论
0/150
提交评论