WIN2003服务器（第十讲）.ppt

Chapter 第9章内容回顾 操作主机角色有哪几种，各有什么作用 转移操作主机角色有什么作用 非授权还原与授权还原有什么区别 监控服务器 第10章 本章目标 掌握事件查看器的使用 掌握性能控制台的使用 掌握任务管理器的使用 掌握网络监视器的使用 掌握pcAnywhere的使用 本章结构 事件查看器2-1 事件查看器用来查看计算机中产生的日志 3种类别的日志 应用程序日志 由应用程序或系统程序记录的事件 安全日志 记录诸如有效和无效的登录尝试等事件，以及记录与资源使用相关的事件 系统日志 Windows系统组件记录的事件 事件查看器2-2 安全性日志 事件查看器的使用 性能控制台 系统监视器 添加计数器 要跟踪每个系统组件的信息就需要添加计数器 跟踪计数器的参数变化 常用计数器 性能日志和警报 配置性能警报 查看警报效果 任务管理器 安装网络监视器 使用网络监视器 阶段总结 事件查看器 查看计算机中产生的日志 性能控制台 系统监视器 性能日志和警报 任务管理器 应用程序/进程/性能/联网/用户 网络监视器 捕获网络通信的信息 阶段练习 背景 网管员需要了解Web服务器性能问题 发生下列情况收到通知并记录事件日志 CPU非空闲百分比（%Processor Time）超过80 每秒钟尝试对Web服务的连接数超过1000 磁盘总的可用空闲空间的百分比低于20 目标 掌握事件查看器的使用 掌握性能警报的配置 掌握相关验证方法 pcAnywhere功能概述 安装pcAnywhere 设置被控端 设置主控端 远程控制和结束会话 文件传送功能 阶段练习 背景 BENET公司在ISP托管着一台Web服务器 网管员需要远程管理该服务器，并经常上传和下载一些网站的文件 目标 掌握pcAnywhere的远程管理和文件传送功能 本章结构 实验 任务1 配置性能警报 任务2 使用pcAnywhere 任务1 配置性能警报 背景 将阶段练习1抽象为实验环境 为了能验证出实验效果 CPU非空闲百分比（%Processor Time）超过1 磁盘总的可用空闲空间的百分比（%Free Space）低于90 完成标准 目标计算机收到网络信息 使用事件查看器查看到警报信息 任务2 使用pcAnywhere 背景 将阶段练习2抽象为实验环境 被控端和主控端都在局域网中 准备2台计算机，一台作为服务器（被控端），另一台作为主控端 完成标准 在主控端完成服务器的远程管理和文件传送 常见习题 简述事件查看器、任务管理器和网络监视器的功能 典型例题 域中，有10台windows2k3服务器和100台xp客户机。其中有一台是web服务器。现有客户反映打开网页慢。你确定硬件没有问题，怀疑黑客攻击。要如何分析web服务器的所有广播包和组播包，如何作（） 在“性能”中，配置跟踪日志来分析web服务器所接收的广播包和组播包。 在“性能”中，配置计数器日志来分析web服务器所接收的广播包和组播包。 安装和使用“网络监视器”，捕获web服务器所接收的广播包和组播包。 在“性能”中，添加报警来分析web服务器接收所有广播帧和组播帧。 典型例题 查看计算机本身的路由表的命令是（） 答： 事件查看器用来查看计算机中产生的日志。当系统或服务遇到问题时，网络管理员可以查看日志来了解系统发生的情况。 任务管理器提供系统中当前运行的应用程序、进程和内存使用及有关进程的其它数据。 网络监视器：监视和检测网络中的通信问题。 Page */32 Version 2.0 监控服务器 Windows常用监控工具 pcAnywhere的使用 pcAnywhere功能概述 性能控制台 任务管理器 网络监视器 安装pcAnywhere 远程管理功能 事件查看器 文件传送功能 错误：重要的问题，如数据丢失或功能丧失 警告：虽然不一定很重要，但是将来有可能导致问题的事件 信息：描述了应用程序、驱动程序或服务的成功操作的事件 审核成功：审核成功的行为，如登录或者访问资源成功 审核失败：审核失败的行为，如登录或者访问资源失败 清除所有事件 保存日志文件 查看另一台计算机的日志 筛选日志:例如右击【系统】|【属性】|【筛选器】 性能监视是监视系统或者服务如何使用系统资源，如磁盘、内存、处理器和网络组件等 Windows 2003的性能监视工具 性能控制台 任务管理器 性能控制台包含两个工具 系统监视器 性能日志和警报 使用系统监视器可以用图表、直方图或报表的形式收集和查看实时数据 内存 磁盘 处理器 网络 其他资源 添加记数器 查看相应计数器的意义 以不同的颜色显示每一个计数器