第十章監(jiān)控服務(wù)器

1、Chapter,1,第9章內(nèi)容回顧,操作主機角色有哪幾種，各有什么作用轉(zhuǎn)移操作主機角色有什么作用非授權(quán)還原與授權(quán)還原有什么區(qū)別,Chapter,2,監(jiān)控服務(wù)器,第10章,Chapter,3,本章目標,掌握事件查看器的使用掌握性能控制臺的使用掌握任務(wù)管理器的使用 掌握網(wǎng)絡(luò)監(jiān)視器的使用掌握pcAnywhere的使用,Chapter,4,,本章結(jié)構(gòu),監(jiān)控服務(wù)器,,Windows常用監(jiān)控工具,pcAnywhere的使用,,,pcAn

2、ywhere功能概述,性能控制臺,任務(wù)管理器,網(wǎng)絡(luò)監(jiān)視器,安裝pcAnywhere,,,,,遠程管理功能,,,事件查看器,,,,文件傳送功能,,,,Chapter,5,事件查看器2-1,事件查看器用來查看計算機中產(chǎn)生的日志 3種類別的日志應(yīng)用程序日志由應(yīng)用程序或系統(tǒng)程序記錄的事件 安全日志記錄諸如有效和無效的登錄嘗試等事件，以及記錄與資源使用相關(guān)的事件 系統(tǒng)日志W(wǎng)indows系統(tǒng)組件記錄的事件,Chapter,6,事件查看

3、器2-2,,錯誤：重要的問題，如數(shù)據(jù)丟失或功能喪失,警告：雖然不一定很重要，但是將來有可能導(dǎo)致問題的事件,信息：描述了應(yīng)用程序、驅(qū)動程序或服務(wù)的成功操作的事件,Chapter,7,安全性日志,,審核成功：審核成功的行為，如登錄或者訪問資源成功,審核失敗：審核失敗的行為，如登錄或者訪問資源失敗,Chapter,8,事件查看器的使用,,清除所有事件,保存日志文件,查看另一臺計算機的日志,篩選日志:例如右擊【系統(tǒng)】|【屬性】|【篩選器】,Ch

4、apter,9,性能控制臺,,性能監(jiān)視是監(jiān)視系統(tǒng)或者服務(wù)如何使用系統(tǒng)資源，如磁盤、內(nèi)存、處理器和網(wǎng)絡(luò)組件等Windows 2003的性能監(jiān)視工具性能控制臺任務(wù)管理器性能控制臺包含兩個工具系統(tǒng)監(jiān)視器性能日志和警報,Chapter,10,系統(tǒng)監(jiān)視器,,使用系統(tǒng)監(jiān)視器可以用圖表、直方圖或報表的形式收集和查看實時數(shù)據(jù) 內(nèi)存磁盤處理器網(wǎng)絡(luò)其他資源,Chapter,11,添加計數(shù)器,要跟蹤每個系統(tǒng)組件的信息就需要添加計數(shù)器,,

5、,添加記數(shù)器,查看相應(yīng)計數(shù)器的意義,Chapter,12,跟蹤計數(shù)器的參數(shù)變化,,,以不同的顏色顯示每一個計數(shù)器,如果想專門看某個計數(shù)器，可以先選中，然后按“Ctrl+h”鍵，以白色粗線突出顯示,Chapter,13,常用計數(shù)器,,,Chapter,14,性能日志和警報,,新建計數(shù)器日志,,,Chapter,15,配置性能警報,,,,,,網(wǎng)絡(luò)信息目標計算機上的messenger服務(wù)應(yīng)該啟動，才能收到信息,Chapter,16,查看警報效

6、果,,使用事件查看器可以查看警報效果發(fā)送網(wǎng)絡(luò)信息的效果在目標主機會彈出對話框驗證效果后，為了減小系統(tǒng)負擔(dān)應(yīng)該“停止”該警報需要時再“啟動”,Chapter,17,任務(wù)管理器,,,應(yīng)用程序進程性能聯(lián)網(wǎng)用戶,Chapter,18,安裝網(wǎng)絡(luò)監(jiān)視器,,單擊【添加或刪除程序】，打開Window組件向?qū)?Chapter,19,使用網(wǎng)絡(luò)監(jiān)視器,,【管理工具】|【網(wǎng)絡(luò)監(jiān)視器】,選擇本地連接,開始捕獲數(shù)據(jù),停止并查看數(shù)據(jù),Chapter,

7、20,階段總結(jié),事件查看器查看計算機中產(chǎn)生的日志性能控制臺系統(tǒng)監(jiān)視器性能日志和警報任務(wù)管理器應(yīng)用程序/進程/性能/聯(lián)網(wǎng)/用戶網(wǎng)絡(luò)監(jiān)視器捕獲網(wǎng)絡(luò)通信的信息,Chapter,21,階段練習(xí),背景網(wǎng)管員需要了解Web服務(wù)器性能問題發(fā)生下列情況收到通知并記錄事件日志 CPU非空閑百分比（%Processor Time）超過80每秒鐘嘗試對Web服務(wù)的連接數(shù)超過1000磁盤總的可用空閑空間的百分比低于20目標掌握事件

8、查看器的使用掌握性能警報的配置掌握相關(guān)驗證方法,Chapter,22,pcAnywhere功能概述,,實現(xiàn)遠程控制 引進了良好的安全策略與密碼驗證機制 運行平臺是Windows 98/NT/2000/XP/2003在服務(wù)器設(shè)置被控端,Chapter,23,安裝pcAnywhere,,,Chapter,24,設(shè)置被控端,,,,,添加呼叫者,,,Chapter,25,設(shè)置主控端,,,,,,Chapter,26,遠程控制和結(jié)束會話,

9、,,結(jié)束會話,Chapter,27,文件傳送功能,,Chapter,28,階段練習(xí),背景BENET公司在ISP托管著一臺Web服務(wù)器網(wǎng)管員需要遠程管理該服務(wù)器，并經(jīng)常上傳和下載一些網(wǎng)站的文件目標掌握pcAnywhere的遠程管理和文件傳送功能,Chapter,29,,本章結(jié)構(gòu),監(jiān)控服務(wù)器,,Windows常用監(jiān)控工具,pcAnywhere的使用,,,pcAnywhere功能概述,性能控制臺,任務(wù)管理器,網(wǎng)絡(luò)監(jiān)視器,安裝pcAny

10、where,,,,,遠程管理功能,,,事件查看器,,,,文件傳送功能,,,,查看計算機中產(chǎn)生的日志,性能監(jiān)視器性能日志與警報,捕獲網(wǎng)絡(luò)通信的信息,在安全性方面有若干措施 呼叫者用戶可以獨立于系統(tǒng)賬戶 被控端和主控端可以設(shè)置加密級別,Chapter,30,實驗,任務(wù)1 配置性能警報 任務(wù)2 使用pcAnywhere,Chapter,31,任務(wù)1 配置性能警報,背景將階段練習(xí)1抽象為實驗環(huán)境為了能驗證出實

11、驗效果CPU非空閑百分比（%Processor Time）超過1 磁盤總的可用空閑空間的百分比（%Free Space）低于90 完成標準目標計算機收到網(wǎng)絡(luò)信息使用事件查看器查看到警報信息,,Chapter,32,任務(wù)2 使用pcAnywhere,背景將階段練習(xí)2抽象為實驗環(huán)境被控端和主控端都在局域網(wǎng)中準備2臺計算機，一臺作為服務(wù)器（被控端），另一臺作為主控端完成標準在主控端完成服務(wù)器的遠程管理和文件傳送,