tailieunhanh - Log hệ thống - Part 2 (Event Viewer)

Quản lý hệ thống mạng không thể thiếu phần giám sát hệ thống, ngoài việc bạn ghi lại các tiến trình trong hệ thống bạn còn phải biết điều chỉnh thiết lập chỉ ghi lại những yếu tố cần thiết. | Log hệ thống - Phần 2 Event Viewer Quản lý hệ thống mạng không thể thiếu phần giám sát hệ thống ngoài việc bạn ghi lại các tiến trình trong hệ thống bạn còn phải biết điều chỉnh thiết lập chỉ ghi lại những yếu tố cần thiết. Chẳng hạn một máy chủ File Server bạn chỉ cần giám quá trình truy cập tài nguyên máy chủ Active Directory giám sát quá trình log on vào hệ thống. Trong phần hai của bài viết tôi sẽ giới thiệu với các bạn công một công cụ ghi lại các event của hệ thống đó là Event Viewer. Event viewer là một công cụ tích hợp trong Windows cho phép bạn xem lại các sự kiện đã xảy ra trong hệ thống một cách chi tiết với nhiều tham số cụ thể như user time computer services. Các sự kiện rời rạc được lọc lại thành những sự kiện giống nhau giúp chúng ta lấy được những thông tin cần thiết một cách nhanh nhất. Trong Event viewer đã phân vùng các sự kiện riêng biệt cho từng ứng dụng một máy chủ cài đặt mặc định sẽ có ba phân vùng trong event viewer Application Security System j. System Tools Event Viewer äl 4 ill il Application Internet Explorer Security System Hl Application Log Application Error Records HI Internet Explorer Log Custom Log Error Records HI Security Log Security Audit Records Hl System Log System Error Records Hình 1 Event viewer chia các vùng log riêng biệt cho các ứng dụng. Application log Application log ghi lại sự kiện của các ứng dụng khác từ các nhà sản xuất khác như symantec hay các ứng dụng thiết lập trong application là mặc định của các ứng dụng nên chúng ta chỉ có thể đọc nó mà không thiết lập được. - Event Viewer _J Application Information VNEXPERTS 101 CÒ Infor mation VNEXPERTS 101 7 40 17 PM 7 39 37 PM Event Pî-üperties Event Date Time Type User Computer VNEXPERTS 6 17 2007 6 25 37 PM Error N A Source AutoEnrollment Category None Event ID 15 2 29 PM 1 05 PM B 34 PM 3 34 PM 4 53 PM 9 53 PM 6 17 2007 6 17 2007 6 17 2007 6 17 2007 6 17 2007 6 17 2007 6 17 2007 6 17 2007 6 17 2007 Automatic LiveUpdate Automatic Livellpdate Automatic .