Мониторинг оснастки просмотра событий

Оснастка просмотра событий используется для проверки системного журнала, журнала безопасности, журнала приложений и других журналов в локальной ми удаленной системе. Эти журналы являются бесценным источником информации о системе. Страница Overview and Summary оснастки Event Viewer в Server Manager. Просмотр этих журналов часто помогает понять их назначение. Бывают события, которые встречаются постоянно, но они не. По мере знакомства с событиями вы научитесь замечать, когда в журнале событий появится что новое или пропадет нибудь запись. Для упрощения мониторинга сотен или тысяч событий, генерируемых ежедневно, администратор должен воспользоваться механизмом фильтрации, предоставляемым утилитой просмотра событий. Хотя в первую очередь предупреждения и сообщения об ошибках, нужно просматривать и информационные записи, пытаясь понять, что произошло перед возникновением проблемы. После просмотра администратором информационных событий он может отфильтровать их, а затем просмотреть предупреждения и ошибки. Для фильтрации событий выполните следующие шаги показаны результаты фильтрации системного журнала. Видно, что всего в журнале зафиксировано 17941 событие. В сообщении над журналом указан фильтр и результирующее количество событий. Так что фильтр список событий примерно в 9000 раз, и администратору придется просмотреть гораздо меньший объем данных. Некоторые предупреждения и ошибки вполне нормальны, т. к. обусловлены ограничениями пропускной способности или другими свойствами среды. Чем больше вы просматриваете журналы, тем больше знакомитесь с сообщениями и, значит, сможете легче обнаружить проблему до начала ее влияния на пользователей.

При увеличении активности регистрации в журнале может понадобиться увеличитъ размер файлов журналов в оснастке просмотра событий. Стандартные размеры ^журналов в Windows Server 2012 по умолчанию больше, чем в предыдущих версиях Windows, где они часто исчерпывали всю доступную память.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *