7.3. Просмотр событий

1. Выполните команду Пуск, Программы, Администрирование, Просмотр событий.

В окне приложения «Просмотр событий» выполняются следующие задачи: просмотр текущего отчета и подробной информации о произошедших событиях; анализ информации из журналов.

Текущие события помещаются в один их трёх журналов:

Журнал системы – регистрирует события внутри операционной системы;

Журнал приложений – регистрирует события в запущенных приложениях;

Журнал безопасности – регистрирует события, связанные с безопасностью (доступен лишь администратору).

При двойном щелчке на каком-либо событии появляется диалоговое окно «Свойства: Событие» или «Свойство: Ошибка» с детальной информацией о событии или ошибке.

2. Ознакомьтесь с типами событий и способами их фиксации.

В системе регистрируются следующие типы событий: Удаление, Предупреждение, Ошибка, Аудит успехов, Аудит отказов. События третьего и пятого типов требуют тщательного анализа на предмет устранения возможных неполадок в системе, устройствах или приложениях.

Данные в колонке можно расположить по возрастанию или убыванию, если щелкнуть по названию поля.

Конкретизировать или уменьшить объем отображаемых событий можно по команде Вид, Фильтр.

Максимальный размер каждого журнала можно установить, воспользовавшись командой Свойства из меню Действие. При этом выбрать одно из действий, выполняемое при переполнении журнала (при наличии прав администратора).

3. По команде Сохранить файл журнала как в меню Действие сохраните информацию, задав имя файла.

4. По команде Открыть файл журнала (New) из меню Действие откройте сохраненный файл журнала⁷.

5. Отфильтруйте данные журнала, оставив в нем только «Ошибки» и «Предупреждения». По команде Экспортировать список из меню Действие, сохраните в папке «Мои документы» журнал событий в виде обычного текстового файла с разделителем «табуляция» или с символом-разделителем «запятая».

9. После сохранения журнала экспортируйте его в табличный процессор MS Excel.

Примечания:

1) Возможно некоторые поля описаний будут содержать запятые, которые следует удалить (при использовании символа-разделителя «запятая»);

2) Последние события записаны в файле первыми записями;

3) Удалите экспортированный сохраненный вами журнал из соответствующей папки.

7.4. Системный монитор

1. Выполните запуск Системного монитора одним из следующих способов:

• по команде Пуск, Программы, Администрирование, Системный монитор;

• по команде Пуск, Настройка, Администрирование, Системный монитор;

• по команде Пуск, Выполнить и в поле «Открыть» ввести команду «Perfmon».

2. Ознакомьтесь с составом команд меню и панели инструментов по кнопке «+» на панели инструментов, какие объекты (системные ресурсы), экземпляры объектов (однотипные объекты) и счетчики (статистические средства, измерения отдельных аспектов объектов) определены в Системном мониторе.

3. Выбрав по кнопке «+» один из счетчиков, например, Процессор, Загрузка в %, изучите возможности отображения статистики в виде графика, диаграммы или в числовом виде (команды меню Вид или соответствующие кнопки на панели инструментов) и фиксации данных с различным интервалом времени.

4. Для мониторинга удаленных компьютеров используйте кнопку «Выбрать счетчики компьютера», а из раскрывшегося списка выберите компьютер.

5. Для фиксации данных о производительности компьютера выполните следующее:

• дважды щелкните на элементе «Оповещение и журналы производительности»;

• выбрав журнал счетчиков, щелкните на типе журнала, который необходимо создать или отредактировать;

• щелкните правой кнопкой в произвольном месте правой панели, избегая попадания на объекты;

• выберете из контекстного меню команду «Новые параметры журнала» и заполните необходимые поля (Имя журнала, Текущее размещение журнала, Интервал снятия показаний не менее 15 сек., по кнопке «Добавить» добавьте не менее 2-3 счетчика на каждый объект, в меню диалогового окна выберете «Файлы журналов» и установите тип журнала – «Текстовый файл - CSV»).

Примечание:обычно анализируются следующие счетчики:

Процессор: % загруженность процессора;

Процесс: % работы в пользовательском режиме; % работы в привилегированном режиме;

Система: длинна очереди процессора; время работы системы;

Поток: состояние потока; текущий приоритет.

- для инициализации записи в журнал выполните команду Применить и щелкните кнопку ОК либо выполните команду Запуск в контекстном меню, инициализированном на строке журнала, либо нажав треугольник «Запуск выбранного журнала» на панели инструментов;

- в процессе записи данных последовательно запускайте программы на выполнение, например, Visual FoxPro для моделирования нагрузки на компьютер;

- остановите запись данных в журнал по команде Отмена в диалоговом окне «Свойства» журнала не менее чем через 3-5 мин., или выберите команду Остановка в контекстном меню, или нажав черный квадрат «Остановка выбранного журнала» на панели инструментов.

6. Для просмотра данных, записанных в журнал, выполните следующее:

• на панели инструментов выберете значок «Просмотр данных файла журнала»;

• из соответствующей папки сделайте выбор необходимого журнала и нажмите «Открыть»;

• нажав «+» на панели инструментов добавьте по записным объектам необходимые счетчики;

• выйдете из режима «Просмотр данных файла журнала» (переходом, например, на режим текущего просмотра).

7. Выберете необходимую папку с записанным журналом и откройте файл (он автоматически должен открыться в Excel).

8. Выполните корреляционно-регрессионный анализ данных в программе Excel:

- рассчитайте и проанализируйте корреляционную матрицу из анализируемых показателей;

- для совокупности значений постройте статистически значимые уравнения регрессии, описывающих происходящие процессы.