第十章監(jiān)控服務器

1、Chapter,1,第9章內(nèi)容回顧,操作主機角色有哪幾種，各有什么作用轉(zhuǎn)移操作主機角色有什么作用非授權(quán)還原與授權(quán)還原有什么區(qū)別,Chapter,2,監(jiān)控服務器,第10章,Chapter,3,本章目標,掌握事件查看器的使用掌握性能控制臺的使用掌握任務管理器的使用 掌握網(wǎng)絡監(jiān)視器的使用掌握pcAnywhere的使用,Chapter,4,,本章結(jié)構(gòu),監(jiān)控服務器,,Windows常用監(jiān)控工具,pcAnywhere的使用,,,pcAn

2、ywhere功能概述,性能控制臺,任務管理器,網(wǎng)絡監(jiān)視器,安裝pcAnywhere,,,,,遠程管理功能,,,事件查看器,,,,文件傳送功能,,,,Chapter,5,事件查看器2-1,事件查看器用來查看計算機中產(chǎn)生的日志 3種類別的日志應用程序日志由應用程序或系統(tǒng)程序記錄的事件 安全日志記錄諸如有效和無效的登錄嘗試等事件，以及記錄與資源使用相關的事件 系統(tǒng)日志W(wǎng)indows系統(tǒng)組件記錄的事件,Chapter,6,事件查看

3、器2-2,,錯誤：重要的問題，如數(shù)據(jù)丟失或功能喪失,警告：雖然不一定很重要，但是將來有可能導致問題的事件,信息：描述了應用程序、驅(qū)動程序或服務的成功操作的事件,Chapter,7,安全性日志,,審核成功：審核成功的行為，如登錄或者訪問資源成功,審核失?。簩徍耸〉男袨?，如登錄或者訪問資源失敗,Chapter,8,事件查看器的使用,,清除所有事件,保存日志文件,查看另一臺計算機的日志,篩選日志:例如右擊【系統(tǒng)】|【屬性】|【篩選器】,Ch

4、apter,9,性能控制臺,,性能監(jiān)視是監(jiān)視系統(tǒng)或者服務如何使用系統(tǒng)資源，如磁盤、內(nèi)存、處理器和網(wǎng)絡組件等Windows 2003的性能監(jiān)視工具性能控制臺任務管理器性能控制臺包含兩個工具系統(tǒng)監(jiān)視器性能日志和警報,Chapter,10,系統(tǒng)監(jiān)視器,,使用系統(tǒng)監(jiān)視器可以用圖表、直方圖或報表的形式收集和查看實時數(shù)據(jù) 內(nèi)存磁盤處理器網(wǎng)絡其他資源,Chapter,11,添加計數(shù)器,要跟蹤每個系統(tǒng)組件的信息就需要添加計數(shù)器,,

5、,添加記數(shù)器,查看相應計數(shù)器的意義,Chapter,12,跟蹤計數(shù)器的參數(shù)變化,,,以不同的顏色顯示每一個計數(shù)器,如果想專門看某個計數(shù)器，可以先選中，然后按“Ctrl+h”鍵，以白色粗線突出顯示,Chapter,13,常用計數(shù)器,,,Chapter,14,性能日志和警報,,新建計數(shù)器日志,,,Chapter,15,配置性能警報,,,,,,網(wǎng)絡信息目標計算機上的messenger服務應該啟動，才能收到信息,Chapter,16,查看警報效

6、果,,使用事件查看器可以查看警報效果發(fā)送網(wǎng)絡信息的效果在目標主機會彈出對話框驗證效果后，為了減小系統(tǒng)負擔應該“停止”該警報需要時再“啟動”,Chapter,17,任務管理器,,,應用程序進程性能聯(lián)網(wǎng)用戶,Chapter,18,安裝網(wǎng)絡監(jiān)視器,,單擊【添加或刪除程序】，打開Window組件向?qū)?Chapter,19,使用網(wǎng)絡監(jiān)視器,,【管理工具】|【網(wǎng)絡監(jiān)視器】,選擇本地連接,開始捕獲數(shù)據(jù),停止并查看數(shù)據(jù),Chapter,

7、20,階段總結(jié),事件查看器查看計算機中產(chǎn)生的日志性能控制臺系統(tǒng)監(jiān)視器性能日志和警報任務管理器應用程序/進程/性能/聯(lián)網(wǎng)/用戶網(wǎng)絡監(jiān)視器捕獲網(wǎng)絡通信的信息,Chapter,21,階段練習,背景網(wǎng)管員需要了解Web服務器性能問題發(fā)生下列情況收到通知并記錄事件日志 CPU非空閑百分比（%Processor Time）超過80每秒鐘嘗試對Web服務的連接數(shù)超過1000磁盤總的可用空閑空間的百分比低于20目標掌握事件

8、查看器的使用掌握性能警報的配置掌握相關驗證方法,Chapter,22,pcAnywhere功能概述,,實現(xiàn)遠程控制 引進了良好的安全策略與密碼驗證機制 運行平臺是Windows 98/NT/2000/XP/2003在服務器設置被控端,Chapter,23,安裝pcAnywhere,,,Chapter,24,設置被控端,,,,,添加呼叫者,,,Chapter,25,設置主控端,,,,,,Chapter,26,遠程控制和結(jié)束會話,

9、,,結(jié)束會話,Chapter,27,文件傳送功能,,Chapter,28,階段練習,背景BENET公司在ISP托管著一臺Web服務器網(wǎng)管員需要遠程管理該服務器，并經(jīng)常上傳和下載一些網(wǎng)站的文件目標掌握pcAnywhere的遠程管理和文件傳送功能,Chapter,29,,本章結(jié)構(gòu),監(jiān)控服務器,,Windows常用監(jiān)控工具,pcAnywhere的使用,,,pcAnywhere功能概述,性能控制臺,任務管理器,網(wǎng)絡監(jiān)視器,安裝pcAny

10、where,,,,,遠程管理功能,,,事件查看器,,,,文件傳送功能,,,,查看計算機中產(chǎn)生的日志,性能監(jiān)視器性能日志與警報,捕獲網(wǎng)絡通信的信息,在安全性方面有若干措施 呼叫者用戶可以獨立于系統(tǒng)賬戶 被控端和主控端可以設置加密級別,Chapter,30,實驗,任務1 配置性能警報 任務2 使用pcAnywhere,Chapter,31,任務1 配置性能警報,背景將階段練習1抽象為實驗環(huán)境為了能驗證出實

11、驗效果CPU非空閑百分比（%Processor Time）超過1 磁盤總的可用空閑空間的百分比（%Free Space）低于90 完成標準目標計算機收到網(wǎng)絡信息使用事件查看器查看到警報信息,,Chapter,32,任務2 使用pcAnywhere,背景將階段練習2抽象為實驗環(huán)境被控端和主控端都在局域網(wǎng)中準備2臺計算機，一臺作為服務器（被控端），另一臺作為主控端完成標準在主控端完成服務器的遠程管理和文件傳送,