3.4.1 日志记录事件

作者: 王淑江 出处:机械工业出版社华章公司 　2007-09-07 11:12　   砖    好    评论  条 　进入论坛

阅读提示：《超级网管员——网络管理》第三章主要讲了系统性能管理，其包括三个工具：系统监视器、性能日志和警报及任务管理器。本节内容是日志记录事件。

3.4  事件查看器
使用“事件查看器”，可以查看和设置事件日志的日志选项，以便收集有关硬件、软件和系统问题的信息。当启动Windows时，“事件日志”服务自动启动。
3.4.1  日志记录事件
默认情况下，运行Windows Server 2003家族操作系统的计算机以3种类型的日志记录事件：
应用程序日志
应用程序日志包含由应用程序或系统程序记录的事件。例如，数据库程序可在应用程序日志中记录文件错误。应用程序开发人员决定记录哪些事件。
安全日志
安全日志记录诸如有效和无效的登录尝试等事件，以及记录与资源使用相关的事件，如创建、打开或删除文件或其他对象。例如，如果已启用登录审核，登录系统的尝试将记录在安全日志中。
系统日志
系统日志包含Windows系统组件记录的事件。例如，在启动过程中加载驱动程序或其他系统组件失败将记录在系统日志中。服务器预先确定由系统组件记录的事件类型。
运行Windows Server 2003家族操作系统且配置为域控制器的计算机以另外两种日志记录事件：
目录服务日志
目录服务日志包含Active Directory服务记录的事件。例如，在目录服务日志中记录服务器和全局编录间的连接问题。
文件复制服务日志
文件复制服务日志包含Windows文件复制服务记录的事件。例如，在文件复制日志中，记录着文件复制失败和域控制器（利用关于系统卷更改的信息）更新时发生的事件。
运行Windows 并配置为域名系统（DNS）服务器的计算机在其他日志中记录事件：
DNS服务器日志
DNS服务器日志包含DNS服务记录的日志。
另外，根据所安装服务的情况，计算机可能会提供其他类型的事件和事件日志。

回书目   上一节   下一节