江西交通职业技术学院精品课程
Windows服务器维护与管理
第9章 监视和优化Windows2003性能 事件查看器 使用“任务管理器”监视系统资源 使用“系统监视器”监视系统性能 使用警报 优化性能
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.1 事件查看器 事件日志介绍 系统和应用程序事件的类型 查看事件日志 限制日志文件的容量 管理事件日志
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 掌握事件查看器的配置； 注意： 要打开“事件查看器”:请单击“开始”,指向“设置”,然后 单击“控制面板”,双击 “管理工具”,然后双击“事件查看器”; 难点： 什么情况下查看事件日志？在系统的日常维护过程中应该查看和 分析事件日志，在系统或者应用程序出错时更应该查看和分析日志。 事件日志的作用？事件日志能够提供给我们排除错误的信息和依 据。 参考： 事件查看器维护计算机上的程序、安全性及系统事件的日志； 可以使用事件查看器查看并管理事件日志、收集硬件和软件问题 以及监视 Windows 2003 安全事件。3
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.1.1 事件日志介绍访问失败 安全事件
用户
系统日志包含 Windows 2003 系统组件 记录的事件 应用程序日志包含应用程序或其他程 序记录的事件 安全日志记录安全事件
登录X
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 掌握事件查看器的日志类型； 注意： 缺省情况下没有安全日志； 登录错误可能多种情况导致，如密码错误； 参考： 系统日志 系统日志包含 Windows 2003 的系统组件记录的事件，如在启动过程将 加载的驱动程序失败； 应用程序日志 应用程序日志包含程序所记录的事件； 安全日志 安全日志包括有效和无效的登录尝试以及与资源使用相关的事件，如创建、 打开或删除文件或其他对象。
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.1.2 系统和应用程序事件的类型系统和应用程序事件的类型
信息警告 错误
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 掌握事件查看器的图表显示； 注意： 重点关心错误标记； 难点： 如何处理警告和错误？
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.1.3 查看事件日志事件查看器操作树 事件查看器 应用程序日志 安全日志 系统日志 目录服务 DNS服务器 文件备份服务器 查看
搜索事件事件属性 系统日志 188 个事件 类型 日期 事件 Time Source Category Event User 信息 10
/31/1999 12:01:02 eventlog None 6005 N/A 信息 10/31/1999 12:01:02 eventlog None 6009 N/A 日期 : 10/31/2004 来源: Net 错误 10/31/1999 12:01:19 MSFTPSVC None 105 N/A 时间 : 12:02 类别 : 无 错误 10/31/1999 类型: 错误 事件 ID: 4319 信息 10/31/1999 用户: N/A 错误 10/31/1999 信息 10/31/1999 计算机 PORKSHIELDS 描述 : : 在 TPC 网络上发现相同的名字。 数据中包含了发送该 信息 10/31/1999 消息的机器的 IP 地址。在命令行窗口中使用 nbtstat – 信息 10/31/1999 n 命令来查看哪个名称发生了冲突。 警告 10/31/1999 错误 10/31/1999 信息 10/31/1999 数据: 字节 字 0000: 00 00 04 00 01 00 54 00 ……T. 0008: 00 00 00 00 df 10 00 c0 …B..A 0010: 01 01 00 00 00 00 00 00 ……… 0020: 00 00 00 00 00 00 00 00 ……… 0028: 65 8e fe a9 e t@确定 取消 应用
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 如何查看事件日志；
注意： 这里是发生地址冲突时的错误信息，同时告知如 何查看冲突的计算机；提问： 能够获得那些关于错误信息的解答？
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.1.4 限制日志文件的容量
容量限制到达限制容量时 作出的反应
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.1.5 管理事件日志存档事件日志可以： 查看趋势确定资源的使用情况 确定未授权使用资源的模式
按照法律规定来保存存档的日志选择文件格式在其他应用程序中查看日志数据 日志文件格式 (.evt) 文本文件格式 (.txt) 逗号分隔文本文件格式 (.csv) 选择“不改写事件”时手动清除事件日志11
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 如何对事件查看器进行设置； 注意： 只有该日志以日志文件格式 (*.evt) 保存时，才能在 事件查看器中查看已存档的文件； 不能单击“刷新”或“清除所有事件”更新显示或 清除已存档的日志； 现在磁盘空间一般较大，建议修改缺省值，将其改 大； 参考： 将日志文件存档时，不管筛选选项如何，整个日志 都被保存； 保存日志时不保留排序顺序； 存档对当前的活动日志内容无效。 要清除日志，请单击“操作”,然后单击“清除所 有事件”。
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.2 使用“任务管理器”监视系统资 源 监视程序 监视进程 监视性能
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 使用任务管理器； 注意： “Windows 任务管理器”提供了有关计算机性 能、计算机上运行的程序和进程的信息。使用 “Windows 任务管理器”,您可以结束程序或进程、 启动程序、查看计算机
性能的动态显示。
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.2.1 监视程序
点击 “结束任务” 来关闭没有响应的 应用程序
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 如何查看当前运行的程序；参考： 通常如果看到出现状态为“未响应”,就可以 选择结束任务。但是有时可能是因为系统资源不足 造成的，等待一些时间后状态又会变为正在运行。
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.2.2 监视进程选择显示进程
单击列标题， 使显示的内容 按升序或降序排列
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 掌握进程监视； 注意： 图中提出的排序能够快速帮助我们查找系统的 瓶颈； 提问： 一个程序是否只对应一个进程？ 是否所有的进程都可以结束？ 普通用户能否杀死系统进程？
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.2.3 监视性能
江西交通职业技术学院精品课程
Windows服务器维护与管理
9.3 使用系统监视器监视系统性能 对象、实例和计数器 添加计数器 查看计数器数据
江西交通职业技术学院精品课程
Windows服务器维护与管理
重点： 使用系统监视器； 注意： 监视配置是评估系统性能的第一步。要监视 Windows 2003 的安装， 可以选择以图表方式查看数据或搜集日志文件中的数据以用于其他应用程 序； 参考： 某些对象类型有多个实例。例如，如果系统有多个处理器，则“处理 器 (Processor)”对象类型将有多个实例。如果系统有两个磁盘，则“物理 磁盘 (Physical Disk)”对象类型有两个实例； 一些对象类型，例如“内存 (Memory)”和“服务器 (Server)”只有一个 实例； 如果对象类型有多个实例，则可以针对每个实例将计数器添加到跟踪 统计中，或者在许多情况下，可一次针对所有实例将计数器添加到跟踪统 计中。默认情况下，计数器以实例名和实例索引显示。要关闭该功能，请 右键单击“系统监视器”图形，单击“属性”,然后清除“允许重复的计 数器实例”复选框。21