Netværksadministration: Windows Server 2008 Event Viewer - dummies

Windows Server 2008 har en indbygget funktionssporing, der automatisk logger en række interessante systemhændelser. Normalt, når noget går galt med din server, kan du finde mindst en og måske dusinvis af begivenheder i en af ​​logfilerne. Alt du skal gøre er at åbne Event Viewer og kontrollere logfilerne for mistænkelige udgaver.

Brug af hændelsesvisningsprogrammet

For at vise begivenhedslogfilerne, vælg Start → Administrationsværktøjer → Event Viewer. Dette bringer Event Viewer op. Træet på venstre side af Event Viewer viser de forskellige kategorier af begivenheder, der spores:

• Applikation: Viser hændelser, der blev genereret af applikationsprogrammer. I de fleste tilfælde er disse begivenheder, som programmets udviklere med vilje skrev til hændelsesloggen for at informere dig om fejlforhold eller problemer.

• Sikkerhed: Viser sikkerhedsrelaterede hændelser, såsom mislykkede tilmeldingsforsøg, ændringer i sikkerhedspolitik og så videre.

• Opsætning: Viser hændelser, der genereres under opsætningen af ​​operativsystemet.

• System: Her finder du begivenheder relateret til hardware- eller operativsystemfejl. Hvis du for eksempel har problemer med en harddisk, skal du tjekke her for begivenheder relateret til harddisken.

• Videresendte begivenheder: Viser andre begivenheder, der blev videresendt til denne server.

Bemærk, at du kan finde andre kategorier i denne liste, afhængigt af de roller, du har konfigureret til serveren.

Vælg en af ​​disse muligheder for at se den log, du vil se. Bemærk de søde små ikoner ved siden af ​​hvert element i loggen. Ikonernes betydning er opsummeret nedenfor.

• Information : Denne meddelelse indikerer simpelthen, at nogle bemærkelsesværdige operationer er afsluttet.

  

• Advarsel : Denne meddelelse angiver, at en begivenhed har udviklet et problem, der ikke var fatalt, men det kan indikere et problem, der løber i horisonten.

  

• Fejl : Denne meddelelse angiver, at noget er gået galt.

For at se detaljerne for en bestemt begivenhed skal du dobbeltklikke på arrangementet for at hente dialogboksen Hændelsesegenskaber. Her kan du se detaljerne i arrangementet. I nogle tilfælde kan du muligvis diagnosticere et problem ved blot at læse den fejlmeddelelse, der vises i denne dialogboks.

I andre tilfælde peger disse oplysninger dig i den rigtige retning - det fortæller dig hvad gik galt, men du skal stadig finde ud af hvorfor.

Indstil hændelseslogpolitik

Du kan angive standardpolitikker, som påvirker, hvordan applikation, sikkerhed og systemhændelseslogfiler holdes ved at åbne administrationseditoren for gruppepolitik.Du kan finde begivenhedslogpolitikkerne under Computer Configuration, Policies, Windows Settings, Sikkerhedsindstillinger i træet til venstre.

Du kan bruge disse politikker til at angive følgende muligheder for applikation, sikkerhed og systemlogfiler:

• Maksimal logstørrelse: Gør det muligt at angive den maksimale størrelse af loggen i KB.

• Forhindre lokale gæster fra at få adgang til loggen: Forhindrer brugere, der er logget på ved hjælp af en gæstekonto, fra at se logfilerne. Dette er en god sikkerhedsforanstaltning.

• Behold Log: Denne politik lyder som om det kan lade dig deaktivere loggen, men det gør det ikke. I stedet angiver det det antal dage, som logdata skal opbevares, hvis du angiver Efter dage som Retention Method-politikken.

• Retention Method for Log: Angiver, hvordan loghændelser skal overskrives, når loggen bliver fuld. Valgmuligheder er efter dage, som det er nødvendigt, eller overskriv ikke.