Tài liệu Log hệ thống - Phần 1 (System Monitor) docx

Log hệ thống - Phần (System Monitor) Bạn nhà quản trị mạng doanh nghiệp, hệ thống mạng bạn có máy chủ chứa liệu quan trọng Một buổi tối bạn để máy chủ chạy suốt đêm đến nhà bạn truy cập vào máy chủ báo lỗi từ chối dịch vụ kết nối, buổi sáng bạn vội vã đến xem xét tình hình thấy số liệu bị vấn đề lúc xem gây vấn đề trên, việc ghi lại log hệ thống việc cho phép người quản trị phát lỗi q trình hoạt động hệ thống cịn cho phép phát truy cập bất hợp pháp Trong viết giới thiệu với bạn toàn vấn đề liên quan tới log hệ thống tích hợp Windows với hai tool Event Viewer Performance tools Trước tiên tơi giới thiệu Performance tools Khi nói đến giám sát hệ thống người ta nghĩ tới hai cơng cụ chủ yếu Task Manager System Monitor a Task Manager Đây tool hệ thống cho phép bạn giám sát tiến trình chạy hệ thống, hay giám sát Current Performance, ngồi bạn cịn thao tác thực thi chạy ứng dụng, ngắt tiến trình thực thi Trong tab network cho phép bạn giám sát performance thực tế card mạng thông qua thơng số khác mà bạn lựa chọn view options tab network Đây tool giám sát hệ thống cách tổng quát nhất, chạy có thực thi người dùng Vậy tình viết bạn nhà hệ thống không vào bạn có sử lý có task manager không? câu trả lời không, thật may mắn hệ thống cịn tích hợp tool mạnh cho phép ghi lại log thuộc tính (counters) đối tượng (CPU, RAM, HDD, Network ) Thực tế Task Manager tool đơn giản cho phép giám sát hệ thống thời điểm khả ghi lại Chính đơn giản dễ sử dụng nên cơng cụ nhiều nhà quản trị sử dụng để giải cố nhỏ "treo máy" máy chạy tự nhiên chập chạp Các tool đơn giản chẳng hạn muốn xem tốc độ đọc ghi liệu ổ cứng khơng thể thực hiện, task manager theo dõi thuộc tính (counter) đặc chưng đối tượng CPU, RAM, Network System Monitor Counter Log Thật may mắn System Monitor tool mạnh để bạn vừa giám sát counter chi tiết đối tượng khác nhau, với tính thêm bớt linh hoạt cho phép người dùng cần nhấn vào dấu + để add thêm counter khác, ta nhấn X để không giám sát counter không cần thiết Mặc định hệ thống giám sát ba đối tượng là: Memory, PhysicalDisk, Processor Các thuộc tính đặc trưng đỗi tượng là: Memory với thuộc tính Pages/sec, PhysicalDisk với thuộc tính AVG Disk Queue Length, với Processor có thuộc tính % Preccessor Time Khi bạn muốn add thêm counter object cụ thể bạn nhấn vào nút + suất cửa cửa sổ chẳng hạn tơi add thêm thuộc tính %user time Processor vào Sau tơi loại bỏ tồn counter khác đối tượng khác giám sát counter %user time processor mà Nhưng cách giám sát trực tiếp, tơi muốn tiến trình đối tượng xảy lúc tơi khơng có mặt sao, bình thường máy chủ hoạt động 24/7 việc hành chính, để đảm bảo tồn tiến trình xảy với counter object ghi lại tơi thực cơng cụ System Monitor Counter Log Counter log việc cho ta giám sát trực tiếp counter đối tượng cụ thể mà cho ta ghi lại với thiết lập cụ thể, cửa sổ counter log bạn nhấn New Log Setting Sau tạo log file bạn thiết lập add counter, tên log Log %Processor time CPU nên nhấn vào add counter cửa sổ log setting Nếu bạn chọn vào add object hệ thống tự động add tồn counter object Đó cách bạn thiết lập ghi lại với counter log bạn muốn xem lại phải làm nào? tơi chuột phải vào Log setting chọn save as file định dạng html với định dạng bạn view trực tiếp xem q trình ghi lại hệ thống Với tính hỗ trợ save file html bạn tích hợp web site giám sát hệ thơng trực tiếp qua hệ thống web site cơng ty Tính hỗ trợ web tính cao cấp system monitor bạn ngồi đâu miễn có internet vào trang web công ty bạn giám sát hệ thống ngồi trực tiếp máy chủ Trace log Việc giám sát tài nguyên phần cứng counter object cụ thể quan trọng Một tình đặt bạn nhà không truy cập vào máy chủ sáng hôm sau bạn làm xem lại log counter thấy CPU lúc hoạt động 100% vấn đề lúc bạn nên hệ thống hoạt động bình thường Việc cần thiết đặt bạn nguyên nhân gây nên việc CPU mức 100% Nếu xem counter log bạn khơng thể thực việc Thật may mắn System Monitor cung cấp cho bạn tool Trace Log để ghi lại tiến trình Service DNS, Active Directory, Web Toàn việc add đối tượng trace log tương tụ Counter log bạn tự thực có vấn đề bạn post câu hỏi lên forum http://www.vnexperts.net http://www.quantrimang.vn Alert log Ban đêm bạn nhà thấy máy chủ không truy cập bạn phải đợi tới sáng hơm sau giải cố, bạn không nghĩ cách cảnh báo hệ thống cảm thấy nguy hiểm, ví dụ %Processor time vượt 95% 30 phút khởi động lại máy tính Đó ứng dụng Alert log Bạn tự khám phá thắc mắc bạn post lên forum trả lời giúp bạn Trong phần sau viết tơi trình bày với bạn công cụ khác hệ thống Event Viewer để xem lại event hệ thống Chúc bạn thành công! Theo vnexperts Trong viết giới thiệu với bạn toàn vấn đề liên quan tới log hệ thống tích hợp Windows với hai tool Event Viewer Performance tools Trước tiên tơi giới thiệu Performance tools Khi nói đến giám sát hệ thống người ta nghĩ tới hai cơng cụ chủ yếu Task Manager System Monitor a Task Manager Đây tool hệ thống cho phép bạn giám sát tiến trình chạy hệ thống, hay giám sát Current Performance, ngồi bạn cịn thao tác thực thi chạy ứng dụng, ngắt tiến trình thực thi Trong tab network cho phép bạn giám sát performance thực tế card mạng thông qua thơng số khác mà bạn lựa chọn view options tab network Nhưng cách giám sát trực tiếp, muốn tiến trình đối tượng xảy lúc tơi khơng có mặt sao, bình thường máy chủ hoạt động 24/7 tơi việc hành chính, để đảm bảo tồn tiến trình xảy với counter object ghi lại thực cơng cụ System Monitor Counter Log Counter log việc cho ta giám sát trực tiếp counter đối tượng cụ thể mà cho ta ghi lại với thiết lập cụ thể, cửa sổ counter log bạn nhấn New Log Setting Sau tạo log file bạn thiết lập add counter, tên log Log %Processor time CPU nên nhấn vào add counter cửa sổ log setting Nếu bạn chọn vào add object hệ thống tự động add toàn counter object Đó cách bạn thiết lập ghi lại với counter log bạn muốn xem lại phải làm nào? chuột phải vào Log setting chọn save as file định dạng html với định dạng bạn view trực tiếp xem trình ghi lại hệ thống Với tính hỗ trợ save file html bạn tích hợp web site giám sát hệ thông trực tiếp qua hệ thống web site cơng ty Tính hỗ trợ web tính cao cấp system monitor bạn ngồi đâu miễn có internet vào trang web cơng ty bạn giám sát hệ thống ngồi trực tiếp máy chủ Trace log Việc giám sát tài nguyên phần cứng counter object cụ thể quan trọng Một tình đặt bạn nhà không truy cập vào máy chủ sáng hôm sau bạn làm xem lại log counter thấy CPU lúc hoạt động 100% vấn đề lúc bạn nên hệ thống hoạt động bình thường Việc cần thiết đặt bạn nguyên nhân gây nên việc CPU mức 100% Nếu xem counter log bạn thực việc Thật may mắn System Monitor cung cấp cho bạn tool Trace Log để ghi lại tiến trình Service DNS, Active Directory, Web Toàn việc add đối tượng trace log tương tụ Counter log bạn tự thực có vấn đề bạn post câu hỏi lên forum http://www.vnexperts.net http://www.quantrimang.vn Alert log Ban đêm bạn nhà thấy máy chủ không truy cập bạn phải đợi tới sáng hôm sau giải cố, bạn không nghĩ cách cảnh báo hệ thống cảm thấy nguy hiểm, ví dụ %Processor time vượt 95% 30 phút khởi động lại máy tính Đó ứng dụng Alert log Bạn tự khám phá thắc mắc bạn post lên forum trả lời giúp bạn Trong phần sau viết tơi trình bày với bạn cơng cụ khác hệ thống Event Viewer để xem lại event hệ thống Chúc bạn thành công! Trong viết tơi giới thiệu với bạn tồn vấn đề liên quan tới log hệ thống tích hợp Windows với hai tool Event Viewer Performance tools Trước tiên giới thiệu Performance tools Khi nói đến giám sát hệ thống người ta nghĩ tới hai công cụ chủ yếu Task Manager System Monitor a Task Manager Đây tool hệ thống cho phép bạn giám sát tiến trình chạy hệ thống, hay giám sát Current Performance, ngồi bạn cịn thao tác thực thi chạy ứng dụng, ngắt tiến trình thực thi Trong tab network cho phép bạn giám sát performance thực tế card mạng thông qua thông số khác mà bạn lựa chọn view options tab network Đây tool giám sát hệ thống cách tổng quát nhất, chạy có thực thi người dùng Vậy tình viết bạn nhà hệ thống khơng vào bạn có sử lý có task manager khơng? câu trả lời khơng, thật may mắn hệ thống cịn tích hợp tool mạnh cho phép ghi lại log thuộc tính (counters) đối tượng (CPU, RAM, HDD, Network ) Thực tế Task Manager tool đơn giản cho phép giám sát hệ thống thời điểm khơng có khả ghi lại Chính đơn giản dễ sử dụng nên công cụ nhiều nhà quản trị sử dụng để giải cố nhỏ "treo máy" máy chạy tự nhiên chập chạp Các tool đơn giản chẳng hạn muốn xem tốc độ đọc ghi liệu ổ cứng khơng thể thực hiện, task manager theo dõi thuộc tính (counter) đặc chưng đối tượng CPU, RAM, Network System Monitor Counter Log Thật may mắn System Monitor tool mạnh để bạn vừa giám sát counter chi tiết đối tượng khác nhau, với tính thêm bớt linh hoạt cho phép người dùng cần nhấn vào dấu + để add thêm counter khác, ta nhấn X để khơng giám sát counter không cần thiết Mặc định hệ thống giám sát ba đối tượng là: Memory, PhysicalDisk, Processor Các thuộc tính đặc trưng đỗi tượng là: Memory với thuộc tính Pages/sec, PhysicalDisk với thuộc tính AVG Disk Queue Length, với Processor có thuộc tính % Preccessor Time Khi bạn muốn add thêm counter object cụ thể bạn nhấn vào nút + suất cửa cửa sổ chẳng hạn add thêm thuộc tính %user time Processor vào Sau tơi loại bỏ tồn counter khác đối tượng khác giám sát counter %user time processor mà thơi Nhưng cách giám sát trực tiếp, tơi muốn tiến trình đối tượng xảy lúc tơi khơng có mặt sao, bình thường máy chủ hoạt động 24/7 tơi việc hành chính, để đảm bảo tồn tiến trình xảy với counter object ghi lại thực cơng cụ System Monitor Counter Log Counter log việc cho ta giám sát trực tiếp counter đối tượng cụ thể mà cho ta ghi lại với thiết lập cụ thể, cửa sổ counter log bạn nhấn New Log Setting Sau tạo log file bạn thiết lập add counter, tên log Log %Processor time CPU nên nhấn vào add counter cửa sổ log setting Nếu bạn chọn vào add object hệ thống tự động add tồn counter object Đó cách bạn thiết lập ghi lại với counter log bạn muốn xem lại phải làm nào? chuột phải vào Log setting chọn save as file định dạng html với định dạng bạn view trực tiếp xem trình ghi lại hệ thống Với tính hỗ trợ save file html bạn tích hợp web site giám sát hệ thông trực tiếp qua hệ thống web site cơng ty Tính hỗ trợ web tính cao cấp system monitor bạn ngồi đâu miễn có internet vào trang web cơng ty bạn giám sát hệ thống ngồi trực tiếp máy chủ Trace log Việc giám sát tài nguyên phần cứng counter object cụ thể quan trọng Một tình đặt bạn nhà khơng truy cập vào máy chủ sáng hôm sau bạn làm xem lại log counter thấy CPU lúc hoạt động 100% vấn đề lúc bạn nên hệ thống hoạt động bình thường Việc cần thiết đặt bạn nguyên nhân gây nên việc CPU mức 100% Nếu xem counter log bạn khơng thể thực việc Thật may mắn System Monitor cung cấp cho bạn tool Trace Log để ghi lại tiến trình Service DNS, Active Directory, Web Toàn việc add đối tượng trace log tương tụ Counter log bạn tự thực có vấn đề bạn post câu hỏi lên forum http://www.vnexperts.net http://www.quantrimang.vn Alert log Ban đêm bạn nhà thấy máy chủ không truy cập bạn phải đợi tới sáng hơm sau giải cố, bạn không nghĩ cách cảnh báo hệ thống cảm thấy nguy hiểm, ví dụ %Processor time vượt 95% 30 phút khởi động lại máy tính Đó ứng dụng Alert log Bạn tự khám phá thắc mắc bạn post lên forum trả lời giúp bạn Trong phần sau viết tơi trình bày với bạn cơng cụ khác hệ thống Event Viewer để xem lại event hệ thống   ... bày với bạn công cụ khác hệ thống Event Viewer để xem lại event hệ thống Chúc bạn thành công! Theo vnexperts Trong viết giới thiệu với bạn toàn vấn đề liên quan tới log hệ thống tích hợp Windows... trình bày với bạn cơng cụ khác hệ thống Event Viewer để xem lại event hệ thống Chúc bạn thành công! Trong viết giới thiệu với bạn toàn vấn đề liên quan tới log hệ thống tích hợp Windows với hai... tool giám sát hệ thống cách tổng quát nhất, chạy có thực thi người dùng Vậy tình viết bạn nhà hệ thống không vào bạn có sử lý có task manager không? câu trả lời không, thật may mắn hệ thống cịn tích