第十章监控服务器

null第9章回顾第9章内容回顾操作主机角色有哪几种，各有什么作用 转移操作主机角色有什么作用 非授权还原与授权还原有什么区别监控服务器 监控服务器 第10章本章目标本章目标掌握事件查看器的使用 掌握性能控制台的使用 掌握任务管理器的使用 掌握网络监视器的使用 掌握pcAnywhere的使用本章结构本章结构监控服务器Windows常用监控工具pcAnywhere的使用pcAnywhere功能概述性能控制台任务管理器网络监视器安装pcAnywhere远程管理功能事件查看器文件传送功能事件查看器2-1 事件查看器2-1 事件查看器用来查看计算机中产生的日志 3种类别的日志 应用程序日志 由应用程序或系统程序的事件 安全日志 记录诸如有效和无效的登录尝试等事件，以及记录与资源使用相关的事件 系统日志 Windows系统组件记录的事件 事件查看器2-2 事件查看器2-2 错误：重要的问题，如数据丢失或功能丧失警告：虽然不一定很重要，但是将来有可能导致问题的事件信息：描述了应用程序、驱动程序或服务的成功操作的事件安全性日志安全性日志审核成功：审核成功的行为，如登录或者访问资源成功审核失败：审核失败的行为，如登录或者访问资源失败事件查看器的使用 事件查看器的使用 清除所有事件保存日志文件查看另一台计算机的日志筛选日志:例如右击【系统】|【属性】|【筛选器】性能控制台性能控制台 性能监视是监视系统或者服务如何使用系统资源，如磁盘、内存、处理器和网络组件等 Windows 2003的性能监视工具 性能控制台 任务管理器 性能控制台包含两个工具 系统监视器 性能日志和警报 系统监视器 系统监视器 使用系统监视器可以用图表、直方图或报表的形式收集和查看实时数据 内存 磁盘 处理器 网络 其他资源添加计数器添加计数器要跟踪每个系统组件的信息就需要添加计数器 添加记数器查看相应计数器的意义跟踪计数器的参数变化跟踪计数器的参数变化 以不同的颜色显示每一个计数器 如果想专门看某个计数器，可以先选中，然后按“Ctrl+h”键，以白色粗线突出显示常用计数器常用计数器 性能日志和警报 性能日志和警报 新建计数器日志配置性能警报 配置性能警报 网络信息目标计算机上的messenger服务应该启动，才能收到信息查看警报效果 查看警报效果 使用事件查看器可以查看警报效果 发送网络信息的效果 在目标主机会弹出对话框 验证效果后，为了减小系统负担应该“停止”该警报 需要时再“启动” 任务管理器 任务管理器 应用程序 进程 性能 联网 用户安装网络监视器 安装网络监视器 单击【添加或删除程序】，打开Window组件向导 使用网络监视器 使用网络监视器 【管理工具】|【网络监视器】 选择本地连接开始捕获数据停止并查看数据阶段总结阶段总结事件查看器 查看计算机中产生的日志 性能控制台 系统监视器 性能日志和警报 任务管理器 应用程序/进程/性能/联网/用户 网络监视器 捕获网络通信的信息阶段练习阶段练习背景 网管员需要了解Web服务器性能问题 发生下列情况收到并记录事件日志 CPU非空闲百分比（%Processor Time）超过80 每秒钟尝试对Web服务的连接数超过1000 磁盘总的可用空闲空间的百分比低于20 目标 掌握事件查看器的使用 掌握性能警报的配置 掌握相关验证方法pcAnywhere功能概述 pcAnywhere功能概述 实现远程控制 引进了良好的安全策略与密码验证机制 运行平台是Windows 98/NT/2000/XP/2003 在服务器设置被控端 安装pcAnywhere 安装pcAnywhere 设置被控端 设置被控端 添加呼叫者设置主控端 设置主控端 远程控制和结束会话 远程控制和结束会话 结束会话文件传送功能 文件传送功能 阶段练习阶段练习背景 BENET公司在ISP托管着一台Web服务器 网管员需要远程管理该服务器，并经常上传和下载一些网站的文件 目标 掌握pcAnywhere的远程管理和文件传送功能 本章结构本章结构监控服务器Windows常用监控工具pcAnywhere的使用pcAnywhere功能概述性能控制台任务管理器网络监视器安装pcAnywhere远程管理功能事件查看器文件传送功能查看计算机中产生的日志 性能监视器 性能日志与警报 捕获网络通信的信息在安全性方面有若干措施 呼叫者用户可以独立于系统账户 被控端和主控端可以设置加密级别实验实验任务1 配置性能警报 任务2 使用pcAnywhere 任务1 配置性能警报 任务1 配置性能警报 背景 将阶段练习1抽象为实验环境 为了能验证出实验效果 CPU非空闲百分比（%Processor Time）超过1 磁盘总的可用空闲空间的百分比（%Free Space）低于90 完成标准 目标计算机收到网络信息 使用事件查看器查看到警报信息 任务2 使用pcAnywhere 任务2 使用pcAnywhere 背景 将阶段练习2抽象为实验环境 被控端和主控端都在局域网中 准备2台计算机，一台作为服务器（被控端），另一台作为主控端 完成标准 在主控端完成服务器的远程管理和文件传送