在任何一个时刻一巨大的东西的数目正碰巧碰上一服务器:用户正登录和访问文件,推动力正离开旋转,和处理器正设法完全理解它.这些事例的每一个被认为是一事件.一管理一视窗服务器2008网络的重要方面是请能监视这些事件和使用他们解释你的服务器的健康.
当它的名字显示时,事件观看者被用来调查事件.虽然它是一件被动工具的更多((它不向你提供你在中看见表现监视器)的实时-数据,它确实给你向大量信息来临.
你能调查,被选择那在服务器经理身上作用节把事件和一特殊作用联系起来.例如,你能调查,被轻点在服务器经理节树中文件服务节把事件和在一文件服务器上文件服务联系起来.
虽然服务器经理提供很快的到把事件和一作用联系起来的通路,让我们是一分开啪嗒一声-更的关闭的看一看能被打开的事件观看者进入.事件观看者积累原木文件的在数量上事件:事件观看者能帮助你监视硬件,应用,服务和安全问题.
事件观看者((出发,行政工具,事件观看者)提供原木的二个主要范畴:视窗原木和应用和服务原木.视窗原木包含下列的:
pplication loghis原木关于系统连着写各种各样应用记录事件.开发者典型预先准备这些在软件中事件.应用原木也记录在系统监视器中配置警戒.
ecurity loghis原木在组政策中记录和审计政策有关事件你配置部署例如一特殊用户或者群用户的文件接近的机会或者登录的查帐组政策和网络接近的机会保护.这根原木也跟踪和(例如关于)网络份的文件资源使用有关事件.
etup loghis原木记录和应用就任和组织有关事件.当一作用被成功添加,和当一重新开始的时候,警告事件是对完成增加一作用必要的的时候,这个包含关于加事件或者拿走服务器作用,信息事件.
ystem loghis原木提供基于许多视窗服务器2008的数目原木入口预先准备.这个包含关于例如司机未能装载的失败和服务东西的信息.任何事情,和在这上面原木服务或者系统资源罐展览有关.
一新的套原木,应用和服务原木向个人应用和服务器成分提供事件采运作业.缺省的应用和服务原木包含硬件事件和硬件就任有关(事件和失败),因特网勘探者(因特网Explorer–specific事件)和Key管理服务,(其是和当寄送和收到数据的时候加密有关网络)其它电脑的关键的使用有关的.在这个范畴中可用的其它原木取决于把安装在服务器软件和作用.
一画像的系统被用来对类型的已经被在一根特殊事件原木中记录的事件分类.在系统原木和应用原木中,你能找出下列的事件范畴(每个被一幅不同画像代表事实上观看者):
他信息iconenotes成功系统事件和其他的采运作业列队前进
他警告iconhows一有关系统非关键错误
他错误iconndicates一个(例如一司机失败)主要功能的失败
事实上,监视器选择原木的在节树中节调查一根特有原木.在那根原木中记录事件出现在细节窗玻璃片.
二幅附加画像被在安全原木中找出:
他一安全接近的机会事件是的成功((例如某些文件夹或者关于网络)的文件来临成功审计iconhows
他一审计安全事件失败的(例如一用户登录)的失败失败审计iconhows
调查一在一根原木中特殊事件的小道具,双击-有关事件的详细画像窗玻璃片.例如,你可以想要注意到和一错误事件有关细节登录系统原木.
现在微软提供特定的事件-的对记录事件有帮助.有关一的更多信息记录事件,轻点事件原木联机帮助联系事实上's财产对话框.你被告诉事件观看者将在因特网的上方寄送和事件有关信息.轻点继续同意.
因特网勘探者打开和提供附加的关于事件的信息.这信息包含一解释事件和可能将采取的行动补救和事件有关问题.
信息的来源:中之2008的24小时塞姆教你自己视窗服务器
被magakos写作.阅读更多伟大喂在来源是WEBSITE
禁止意见.
阅读更的多的有关微软视窗服务器2008和otherSoftware的文章.
- [+]Digg:特征是这文章
- [+]Del.icio.us:给这文章加上书签
- [+]卷:给这文章加上书签
