《Windows Server2016基础教程》项目8 监视服务.pptxVIP

项目八 监视服务任务8.1 微软管理控制台（MMC）任务8.2 事件查看器任务8.3 性能管理任务8.4 监视网络 任务8.1 微软管理控制台（MMC） 任务8.1.1 微软管理控制台（MMC）的基本概念 任务8.1.2 常用管理工具的介绍 任务8.1.1 微软管理控制台（MMC）的基本概念 一、什么是MMC？ MMC是基于Windows的多文档界面（MDI）应用程序，并着重使用了Internet技术。通过编写MMC插件（它执行管理任务），微软和ISV扩展了控制台。 二、打开MMC控制台在“运行”对话框中输入mmc或者mmc.exe可以启动一个空的控制台，如图8-1所示。通过“文件”选项中的“添加/删除管理单元”命令可以为控制台管理管理单元。图 8-1 MMC控制台任务8.1.1 微软管理控制台（MMC）的基本概念 任务8.1.2 常用管理工具的介绍一、管理工具 管理工具是一个包含了很多管理员或高级用户权限的文件夹，可以通过“控制面板”中的“系统与安全”菜单打开“管理工具”或者通过“服务管理器”中的“工具”按钮打开，如图8-2所示。 图 8-2 管理工具 任务8.1.2 常用管理工具的介绍二、服务管理器 在Windows Server 2016中，服务器管理器是一个管理控制台，它帮助你管理本地和远程主机的一些基本服务。 图 8-3 服务管理器 任务8.1.2 常用管理工具的介绍三、计算机管理 计算机管理控制台包含了很多常见的MMC管理单元的使用，比如任务计划程序、事件查看器、共享文件夹、本地用户和组、性能、设备管理器、路由和远程访问、服务、VMI控件。 图 8-4计算机管理 任务8.1.2 常用管理工具的介绍四、服务 为了管理许多服务，使用服务控制台来定位管理工具菜单，这些服务的管理单元也包含在计算机管理控制台（MMC）和服务管理控制台中，你可以通过打开MMC来执行MMc服务。 图 8-5服务 任务8.2 事件查看器 任务8.2.1 事件查看器介绍 任务8.2.2 日志和事件的构成任务8.2.3 创建和使用自定义视图任务8.2.4 筛选事件和添加任务任务8.2.5 订阅事件日志 任务8.2.1 事件查看器的介绍 一、事件查看器的概念 事件查看器是一个MMC管理单元，能够浏览和管理事件日志，它被包含在计算机管理中或者也可以在管理工具的文件夹中找到单独的控制台或者在运行窗口输入eventvwr，点击确定，可以打开“事件查看器”窗口。图 8-6 事件查看器 任务8.2.1 事件查看器的介绍 二、事件查看器的功能审核系统事件和存放系统安全及应用程序日志从多个事件日志中查看事件保存事件过滤作为自定义视图，以便可以重新利用计划一个任务去响应一个事件创建和管理事件订阅 任务8.2.2 日志和事件的构成 日志和日志文件的概念所谓日志(Log)是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成，每条日志记录描述了一次单独的系统事件。从多个事件日志中查看事件。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审计是十分重要的。日志文件中的记录可提供以下用途:监控系统资源;审计用户行为;对可疑行为进行告警;确定入侵行为的范围;为恢复系统提供帮助;生成调查报告。 任务8.2.2 日志和事件的构成 一、Windows日志 Windows日志是指Windows网络操作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系统日志等等，通过日志我们可以准确判断系统出现的故障。图 8-7 Windows日志 任务8.2.2 日志和事件的构成 二、应用程序和服务日志 应用程序和服务日志文件夹中包含具体应用程序或组件的日志。这些日志的用途是为目标人群提供重要的相关信息，还可以从这个文件及访问大量有用的windows日志，这些日志在Microsoft\windows视图中有效。图 8-8 应用程序