8. Операционная система Windows 2000: Просмотр событий. Типы событий. Журналы. Средство Performance: System Monitor и Performance Logs and Alerts.

Просмотр событий (Event Viewer):

Инструментальное средство Event Viewer (Просмотр событий) объединяет информацию об оборудовании, программном обеспечении, проблемах в системе, а также о событиях системы безопасности. Событием называется любое заметное событие, происходящее в приложении или в самой операционной системе. Каждый раз, когда происходит какое-либо событие, операционная система Windows 2000 записывает его в журнал. Таким образом, просматривая записи в окне Event Viewer (Просмотр событий), можно следить за состоянием системы. Как получить доступ к средству Event Viewer: на панели управления откройте раздел Administrative Tools (Администрирование), а затем Event Viewer (Просмотр событий).

Типы событий:

Средство Event Viewer (Просмотр событий) отображает события четырех типов.

• Error (Ошибка)

Указывает на серьезную ошибку, например, на потерю данных или сбой в системе.

• Warning (Предупреждение)

Указывает на вероятность возникновения ошибки.

• Information (Уведомления)

Описывает действие, успешно выполненное приложением, драйвером или службой.

• Auditing (Аудит)

Отображает сообщения об успешных и неуспешных попытках доступа к контролируемому ресурсу.

Средство Event Viewer (Просмотр событий) записывает эти события в журналы. В зависимости от того, какие дополнительные компоненты установлены в системе, создаются различные типы журналов событий. В числе наиболее распространенных журналов событий - application log (журнал приложений), system log (журнал системы) и system log (журнал безопасности).

Журналы:

1) Application Log

В журнале Application Log (Журнал приложений) содержатся сообщения о событиях, записанные приложениями. Например, приложение базы данных может записать в этот журнал сведения об ошибке, произошедшей при работе с файлом. В этом журнале содержатся сообщения о событиях типа Error (Ошибка), Warning (Предупреждение) и Information (Уведомления).

2) System Log

В журнале System Log (Журнал системы) содержатся сообщения о событиях, записанные системными компонентами системы Windows 2000. Например, в журнал системы записываются сообщения о неудачной загрузке компонентов системы при запуске. В этом журнале содержатся сообщения о событиях типа Error (Ошибка), Warning (Предупреждение) и Information (Уведомления).

3) Security Log

В журнале Security Log (Журнал безопасности) содержатся сообщения о событиях аудита, включая удачные и неудачные попытки входа, а также сообщения о событиях, связанных с использованием ресурсов, например, с созданием, открытием и удалением файлов

Средство Performance: System Monitor и Performance Logs and Alerts:

Средство Performance (Производительность) является расширенным вариантом диспетчера задач Windows и предлагает более подробную информацию. С помощью сведений, предоставляемых этим средством, можно следить за производительностью локального компьютера или компьютеров в сети.

Средство Performance (Производительность) состоит из двух служебных программ: System Monitor (Системный монитор) и Performance Logs and Alerts (Оповещения и журналы производительности). Эти служебные программы предоставляют подробные данные о ресурсах, используемых отдельными компонентами операционной системы, а также другими приложениями и службами, выполняемыми в системе.

1) System Monitor

С помощью средства System Monitor (Системный монитор) можно:

• собирать информацию о производительности компьютера и сравнивать ее с данными о производительности других компьютеров в сети;

• собирать и просматривать данные, полученные с локального компьютера или с нескольких удаленных компьютеров в сети;

• просматривать данные, собираемые в текущий момент или полученные ранее и сохраненные в файле журнала;

• представлять данные в виде графика, гистограммы или отчета, которые при необходимости можно распечатать; график является стандартным представлением и предлагает наиболее широкий выбор необязательных настроек;

• создавать веб-документ на основе представлений с информацией о производительности;

• создавать конфигурации наблюдения для многократного использования, которые затем можно устанавливать на других компьютерах.

2)Performance Logs and Alerts

Служебная программа Performance Logs and Alerts (Оповещения и журналы производительности):

• поддерживает определения объектов производительности, счетчиков производительности и экземпляров объектов;

• устанавливает интервалы выборки для сбора информации об аппаратных ресурсах и системных службах;

• собирает информацию в течение определенного периода времени и архивирует ее;

поддерживает настройку оповещений о достижении определенного порога.