بررسی Event ها در ویندوز سرور 2008
با سلام ، به نظر من یکی از مشکل ترین کارها برای ادمین شبکه بررسی شرایط سرور و Event هایی است که رخ میدهد و معمولا باید به طور مرتب چک شود البته این که گفتم شاید فقط برای من که مبتدی هستم درست باشه ، تفسیر error ها و warninig ها که در سرور شبکه رخ میدهد به نظر من کار بسیار سختی است و دسته بندی اهمیت آن و اینکه کدام مورد خیلی جدی است و بعد از فهمیدن آن باید چه کنیم؟ من از شما دوستان کمک میخوام که در این مورد من را راهنمایی کنید. چند تا عکس هم گذاشتم تا بررسی کنیم.
4 پاسخ
دوست عزیز شما چند سئوال رو در قالب یک سئوال پرسیدید ، اولین نکته اینکه بنده به هیچ عنوان نمیرم پای دونه دونه سرورهام بررسی کنم ببینم Event Log ها چی میگن ، بلکه میام یک سرور مرکزی مانیتورینگ راه اندازی می کنم مثل SCOM مایکروسافت و همه Event های کامپیوترها رو بصورت متمرکز در یک محیط جالب و زیبا جمع آوری می کنم و خود این نرم افزار برای من تحلیل می کنه و خطاهای مرسومی که زیاد میشن رو نمایش میده ، بر اساس همین خطاها میشینم تحلیل می کنم اونی که بیشترین رخداد رو داره حل می کنم مشکل بیشتر سرورها حل میشه ، از طرفی این نرم افزار معمولا راهکار رو هم به شما ارائه می ده که چکار کنید که مشکل برطرف بشه ، نکته بعدی اینکه شما باید خطا رو از روی Event ID و شماره ای که داره جستجو کنید و اینکار رو می تونید از طریق وب سایت زیر یا گوگل هم انجام بدید :
http://www.eventid.net/search.asp
در نهایت شما می تونید با فعال کردن Account Login Events یا Logon Events ورود و خروج شبکه رو مانیتور کنید در Event ها .. ITPRO باشید
سلام دوستان میخواستم بدونم با enableکردن کدام featureاین مطلب میتوان ورود وخروج کاربران را مشاهده کرد
اررورهایی که سیستم داده دوتاش برام خیلی مهمه:
Log Name: Application Source: Microsoft-Windows-CAPI2 Date: Date and time Event ID: 4107 Task Category: None Level: Error Keywords: Classic User: N/A Computer: Computer name Description: Failed extract of third-party root list from auto update cab at: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr /en/authrootstl.cab> with error: A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file. ------------------------------------------------------------------ ID: 35 Source: VolSnap Version:6.0 Symbolic Name: VS_ABORT_NO_DIFF_AREA_SPACE_GROW_FAILED Message: The shadow copies of volume E were aborted because the shadow copy storage failed to grow
من گوگل کردم اما خیلی روشن نشدم
من هر روز یا دو روز یک بار به سرور login میشم و صفحه Server Manager رو نگاه می کنم که توی 24 ساعت اخیر چی گذشته ، اگه وضعیت سرویس Warning یا Error باشه میرم Event مربوطه رو چک می کنم تا ببینم دلیلش چیه
کلا بحث Event ها خیلی پیچیده و مهمه
دوستان لطفا نظراتشون رو در این رابطه بدن