Windows Vista New Event Viewer Windows Vista의 새로운 이벤트 뷰어
Here's a good surprise: the Event Viewer has had a complete reengineering. 여기에 좋은 깜짝 : 이벤트 뷰어 완전한 리엔지니어링했다. The new Event Viewer: 새로운 이벤트 뷰어 :
• Can collect events from many systems to one system's log, allowing you to centralize event logs. • 하나의 시스템의 로그온하려고하면 이벤트 로그를 중앙 있도록 많은 시스템에서 이벤트를 수집할 수있습니다.
• Lets you easily tell it what to do if particular events occur, like telling it to send you an e-mail, run a program, reboot a system, or the like. •하자 쉽게 특정 이벤트가 발생할 경우 무엇을, 당신은 전자 - 메일을 보내 그것을 말하는 것처럼, 프로그램을 실행 할 수 있도록 시스템을 재부 팅하거나처럼 그것을 말한다.
• Allows you to create custom queries so you can essentially tweak Event Viewer to show you just the things that you want to see. • 사용하면 당신은 본질적 그러니까 당신은 그저 당신이보고 싶은 것들을 보여줄 수있는 이벤트 뷰어 팅겨보고 지정 쿼리를 만듭니다.
• Event Viewer Reports its data in XML. • 이벤트 뷰어를 XML 데이터를보고합니다.
There are several ways to start Event Viewer 거기에 이벤트 뷰어를 시작하는 방법에는 여러 가지가있다
• If you reenabled the Start Run… command as I suggested earlier in this chapter, just click Start/Run… and then fill in eventvwr and click OK. • 시작을 실행하면 ... 명령으로 그 이전이 장에서 제안 reenabled, 그냥 시작을 클릭 / 실행 ... 그리고 그 다음에 eventvwr을 작성하고 확인을 클릭합니다.
• If you restored Administrative Tools to your Start menu, then just click Start Administrative Tools --> Event Viewer. • 만일 당신의 시작 메뉴에서 관리 도구를 복원한 다음, 그냥 시작을 누르고 관리 도구 -> 이벤트 뷰어를 제공합니다.
• Alternatively you'll need to do a little spelunking in Control Panel: click Start --> Control Panel --> System and Maintenance and, under "Administrative Tools," click "View event logs." • 또한 제어판에있는 작은 동굴 탐험 : 시작을 누르고 -> 제어판 -> 시스템 및 유지 관리를 할 필요합니다, "관리 도구"아래 "를 클릭하여 이벤트 로그보기."
XML Format Comes to Event Viewer XML 형식으로 이벤트 뷰어에 관해서
Yes, I know, you've heard the abbreviation "XML" far too often, but here's a case where you'll like it. 그래, 나도 알아, 당신은 너무나도 자주하지만, 여기서 당신도 좋아하게 될거야 사건의 약어의 "XML"들었어요. Let's take an example event, a simple security event that reports that the system's time was successfully changed. 한 예를 이벤트, 보고서는 시스템의 시간을 성공적으로 바뀌었다 간단한 보안 이벤트를 가져 가자.
Note at first that Event Viewer presents the event in a different format than the one that we've seen since NT 3.1. 처음에 그 이벤트 뷰어 3.1 이후 NT를 본 적이 한 우리가 아닌 다른 형식의 이벤트를 선물합니다. Notice that there's a button that's actually labeled "Copy" instead of hoping that you just somehow know that the button on the XP Event Viewer that looks like two pieces of paper means "click this and the relevant stuff from this event will be copied in ASCII text format to the Clipboard." 공지 사항에는 실제로 "분류가 버튼의 복사"대신 그냥 어떻게든 알아 기대는 XP에서 이벤트 뷰어를 그 종이는 뜻의 아스키에 복사됩니다 두 조각 "이 이벤트에서 클릭과 관련된 물건처럼 보이는에있는 버튼을 클립 보드에 텍스트 형식으로 게재됩니다. "
Custom Queries Lets You Customize Event Viewer 맞춤 검색 쿼리 수있는 사용자 정의 이벤트 뷰어
It's always been possible to filter items in Event Viewer in a simple way by right-clicking in the Event Log, choosing New Log View, and then adjusting its filter properties. 항상 그래왔다는 이벤트 뷰어에서 필터 항목에 대한 간단한 방법으로 오른쪽 - 클릭하면 이벤트 로그에 새 로그인을 선택하여보기, 그리고 그럼 자사의 필터 속성을 조정 가능합니다. But Vista's Event Viewer takes it a bit further. 하지만 비스타의 이벤트 뷰어 그걸 조금 더 걸립니다.
Like the old Event Viewer, you get a pane down the left-hand side listing the logs that you can peruse. 기존 이벤트 뷰어와 마찬가지로, 당신은 왼쪽 측면 - 손으로 그 정독 로그 목록에 아래 패널을 얻을 수있다. But instead of the standard Application, System and Security, Vista's Event Viewer fine-tunes your events into dozens of smaller "sub-logs." 하지만 표준 애플 리케이션, 시스템 및 보안, 비스타 이벤트 뷰어 벌금 대신 - 울리는 작은 "하위 수십으로 이벤트 - 기록합니다." You can see in its right-hand pane a summary of entries and, you'll note, there are more levels of event than Information, Warning, Error, Audit Success, and Audit Failure; now there's also Critical. 당신은 바로 -, 당신은 항목의 요약 및 패널에서 적어 줄게 손을에는 정보, 경고, 오류, 감사 성공 및 실패 감사 이벤트의보다 더 많은 수준; 지금도 중요 볼 수있습니다. But look in the upper left-hand corner and you'll notice a folder called "Custom Views" and, inside that, a folder named "Administrative Events." 하지만 왼쪽 상단에 보이는 - 오른쪽 코너 및 폴더 "사용자 지정 뷰"라는 통지를해서, 그 안에있는 폴더 "라는 이름의 관리 이벤트."
Generating Actions from Events 행동에서 이벤트를 생성
XP and 2003 brought a really nice feature called "event triggers." 정말 좋은 기능이라는 XP 및 2003 "행사를 가져 싶소." The idea was that you could use a command-line tool called "eventtriggers.exe" to instruct the Event Log service that if a particular kind of event occurred then the Event Log service would start the application of your choosing. 생각하면 이벤트 로그 서비스를 지시하는 명령 - 선 도구 "eventtriggers.exe"이라고 사용할 수 있었던 이벤트의 경우 특정 종류의 이벤트 로그 서비스는 사용자가 선택한 후 응용 프로그램을 시작하는 것이 발생했습니다. Not many people seemed to discover it, but I wrote about it in a few magazine articles and suggested that you could build a pretty neat system for alerting you to problems in the network. 많은 사람들이 그것을 발견하는 것,하지만 난 그것에 대해 몇 가지 잡지의 기사를 쓴 그리고 당신은 네트워크에 문제를 경고하기위한 아주 깔끔한 시스템을 만들 수있다. There were three ingredients: 세 가지 재료를했다 :
You'd need a cell phone that could receive text messages via e-mail. 당신이 e - 메일을 통해서 휴대 전화 문자 메시지를주고받을 수있는이 필요할 것 같습니다. For example, my cell carrier is Verizon Wireless, and you can send an SMS text message to any Verizon cell phone by sending e-mail to cellphonenumber@vtext.com. 예를 들어, 내 휴대폰이 이동 통신사 버라이즌 와이어리스, 버라이즌 언제든지 휴대폰으로 전송하여 전자 - 메일 cellphonenumber@vtext.com SMS 문자 메시지를 보낼 수있습니다. You need a program that can send simple e-mails from the command line. 당신은 그 커맨드 라인에서 간단한 전자 - 메일을 보낼 수있는 프로그램이 필요합니다. There's a free one called "blat" at http://www.blat.org. 거기에 무료로 한 http://www.blat.org "blat"이라고했다. You need XP or 2003, as they support event triggers. 그들의 행사 지원 및 XP 또는 2003 싶소.
I put this all together by suggesting that if there were particular events that you were concerned about-say, an account lockout happened-then you could use eventtriggers.exe to tell the Event Log service, “if an account lockout happens, run such-and-such blat command line to send me an alert on my phone as a text message. 난이 모든 제안에 의해 함께 넣어 거기 있었 경우 특정 이벤트가 당신에 대해 걱정하고 있다고 -, 계정 잠금 - 다음 eventtriggers.exe 일어나는 경우 계정 잠금 "을 실행하는 데 사용하는 이벤트 로그 서비스를 말할 수있는 일이라고 등 - - 등 blat 명령줄 내 휴대폰에 문자 메시지로 경고를 보낼 수있습니다. It worked pretty nicely but was, admittedly, cumbersome. 꽤 멋지게하지만 성가신 보면이었다. So the new "Attach task to event…" option is a real blessing. 그래서 이벤트에 새로운 "첨부 작업을 ..."옵션은 진짜 축복이다.
Source of Information : Sybex Administering Windows Vista Security Popularity: 1% 정보의 출처 : Sybex 관리 Windows Vista의 보안 인기 : 1 %
Written by magakos. magakos 지음. Read more great feeds at is source 읽기에서 더 많은 훌륭한 피드 소스입니다 WEBSITE 웹사이트
no comments 덧글 없음 . .
Read more articles on 에 대한 자세한 기사를 읽기 otherSoftware otherSoftware and 및 Microsoft Windows Vista 마이크로 소프트 윈도 비스타 . .
- [+] Digg [+] 디그 : Feature this article :이 문서는 기능
- [+] Del.icio.us [+] Del.icio.us : Bookmark this article : 북마크이 문서
- [+] Furl [+] Furl : Bookmark this article : 북마크이 문서
