网管宝典10.ppt

第10章 Windows Server 2003基准安全策略;10.1 性能监视 ;10.1.1 “系统监视器”概述 ;10.1.2 “性能日志和警报”概述 ;Performance Log Users组和Performance Monitor Users组可帮助您确保只有受信任的用户才可访问和操作敏感的性能数据。 Windows Server?2003家族支持超过1GB大小的日志文件，并且在使用新的日志文件格式后，性能数据可以附加到现有日志文件中。 “性能日志和警报”控制台收集以逗号分隔或制表符分隔格式的.csv格式数据，以便更容易导入到电子表格程序中。 可以收集SQL数据库格式的数据。 可以在收集数据期间，也可以在停止收集后查看由“性能日志和警报”收集的计数器数据。 因为日志作为服务运行，不管是否有用户登录到被监视的计算机，数据收集都会发生。 可以定义用于自动日志生成的起始和终止时间、文件名、文件大小及其他参数。 可以从单个控制台窗口管理多个日志会话。 可以设定计数器上的性能警报，因此指定将发送的消息、运行的程序、用于应用程序事件日志的项目或者当选定计数器值超过或低于某一指定设置的时候启动的日志。; 2．“性能日志和警报”控制台选项 与“系统监视器”相似，“性能日志和警报”支持定义：性能对象、性能计数器和性能对象实例。它同时支持为有关监视硬件资源和系统服务的数据设定采样间隔。“性能日志和警报”控制台还提供其他与记录性能数据相关的选项 启动和停止日志 配置其他设置 创建跟踪日志 使用Tracerpt工具 定义一个当日志终止时运行的程序 将日志数据导出到Microsoft Excel 以上具体内容参见书中介绍。;10.1.3 “任务管理器”概述 ;10.1.4 性能对象和计数器 ;10.2 使用“性能”控制台 ;10.2.2 “系统监视器”控制台界面 ;10.2.3 “性能日志和警报”控制台及日志文件类型 ;10.3 服务器基本性能监视器 ; 2．利用“任务管理器”查看性能  利用“任务管理器”查看性能非常简单，功能比较弱，它不能由我们自己添加要查看和监视的对象计数器。我们只需同时按下【Ctrl】+【Alt】+【Delete】组合键，在打开的对话框中单击【任务管理器】按钮，在打开的对话框中选择“性能”选项卡即可。具体方法参见书中介绍。;10.3.2 性能监视视图配置 ;10.4 创建性能日志和警报 ;10.4.1 监视DNS服务器的性能 ;递归搜索计数器，当DNS服务器的服务代表请求的客户端使用递归过程搜索并完全解析DNS名称时，此计数器用于测量查询和响应。 WINS搜索计数器，用于测量在使用DNS服务器服务的WINS查询集成功能时对WINS进行的查询和响应。 区域传输计数器，包括测量下列不同方面的特定计数器：所有区域传输（AXFR）、增量区域传输（IXFR）和DNS区域更新通知活动。2．主要DNS性能计数器 书中从表10-5到表10-16描述了主要DNS性能计数器的基本作用。3．使用DNS服务器自身的监视功能 除了可以使用“性能日志和警报”控制台来设置DNS服务器监视配置外，还可以使用DNS服务器自身所带的监视功能，那就是它的事件日志、调试日志和监视功能了。这三个功能都可以在DNS服务器的属性对话框“事件日志”、“调试日志”和“监视”3个选项卡中进行设置。  以上具体内容参见书中介绍。;10.4.2 监视DHCP服务器的性能 ;10.4.3 创建DNS和DHCP服务器计数器日志; 2．添加特定计数器法  如果不是想添加对象的所有计数器，仅想监视对象的部分计数器，则不要按以上方法添加计数器对象，而需按此处介绍的添加计数器方法进行。  在上页右图所示对话框中单击“添加计数器”按钮，打开如下面左图所示对话框。首先选择所使用的计数器计算机，然后在“性能对象”下拉列表中选择要监控的性能对象（书中示例中DNS），在下面的计数器选择中，如果想要记录所有所选对象的计数器，则可选择“所有计数器”单选按钮；如果仅想选择部分计数器，则选择“从列表选择计数器”单选按钮，并在下面的计数器列表中选择所需记录的计数器。添加好计数器后在上页右图所示对话框中单击【关闭】按钮，返回到如下面右图所示对话框。后面的具体配置方法参见书中介绍。; 3．服务器性能日志配置  添加好性能监视计数器后，如果要更改默认的日志文件和日志启动、停止计划信息，可在如下左图所示的“日志文件”选项卡和如下右图所示“计划”选项卡上进行更改。  具体更改方法参见书中介绍。;10.4.4 创建系统进程、线程、TCP/IP网络连接跟踪日志;10