Практична частина

1. Інтерфейс та формати складання звітів у середовищі Microsoft Operations Manager.

System Center Operations Manager(раніше Microsoft Operations Manager, MOM) - програма компанії Microsoft для управління і моніторингу ИТ-сервисов, додатків, серверів в гетерогенному середовищі Windows, UNIX і Linux. Продукт здатний консолідувати інформацію про функціонування різних компонентів ИТ-інфраструктури, забезпечуючи її узагальнене представлення в єдиній консолі.

Існують можливості для моніторингу різного системного і прикладного програмного забезпечення, визначення логіки моніторингу самим адміністратором системи.

Первинний збір даних з систем, що підлягають моніторингу здійснюють встановлені на них агенти. Продукт включає один або декілька серверів управління (англ. Management Server), на які здійснюють відправку даних моніторингу агенти.

Для зберігання даних моніторингу використовується база даних, що розміщується на сервері баз даних Microsoft SQL Server. Окрема база даних використовується для зберігання історичних даних, необхідних для формування звітів.

Взаємодія системи з користувачем здійснюється через графічну консоль управління, веб-консоль або інтерфейс командного рядка на базі PowerShell.

Оperations Manager 2007 збирає велику кількість даних про середовище. Функція звітів дозволяє створювати за цими даними звіти, які надають додаткові відомості про працездатність середовища. Наприклад, можна створити звіт, що показує проміжок часу між моментом виникнення попередження і його записом в базу даних Operations Manager. Цей звіт допоможе визначити наявність вузьких місць в мережевих підключеннях і ідентифікувати їх. Дані звіту дозволять зробити правильні дії.

2. Особливості функціонування системних журналів windows.

Усе, що відбувається на ПК під управлінням Windows, будь-яка значна зміна стану системи або програми, про який слід повідомити користувачів (клік миші, натиснення клавіші, запуск програми.), - це події (events). Найбільш важливі події (наприклад, неполадки устаткування, додатків і системи) фіксуються операційною системою в так званих журналах подій.

За допомогою цих журналів можна отримувати відомості про апаратне і програмне забезпечення комп'ютера, про системні компоненти, а також відстежувати події безпеки на локальному або видаленому комп'ютері. Журнали подій можна використовувати при визначенні джерела поточних системних неполадок, а також для запобігання можливим неполадкам.

У операційних системах Windows NT/2000/XP запис подій ведеться в наступних трьох журналах:

журнал додатків

журнал безпеки

журнал системи

У операційній системах Windows Vista і Windows 7, існують дві категорії журналів подій : журнали Windows і журнали додатків і служб.

Журнали Windows - використовуються операційною системою для реєстрації загальносистемних подій, пов'язаних з роботою додатків, системних компонентів, безпекою і запуском. А журнали додатків і служб - використовуються додатками і службами для реєстрації подій, пов'язаних з їх роботою

Користувач також може створити додатковий журнал для якого-небудь застосування, куди записуватимуться усі події, пов'язані з цим застосуванням.