技术资料 网管维护中心交换室
CPS_BUFTPD
注：可以查看连接CPT的进程
Diskeeper Distinct TFTP DPTSRV
Ethernet NDIS
eTrust InoculateIT Job Server
eTrust InoculateIT Realtime Server eTrust InoculateIT RPC Server EventLog
F-Secure SSH Server FMS_CPF_server
FTP Publishing Service IIS Admin Service InetD
Last Login Service LBBAM Service
MAS_CPTASP_cptcentral MAS_CPTASP_cptheartbeat MCS_ADH_Adm
注：可以查看连接OSS网管的进程
MCS_AIAP_Adm MCS_ALDA_ADM MCS_ALEC_ADM MCS_ALIS_ADM MCS_MTS_ADM Messenger
Microsoft DHCP Server Net Logon
NT LM Security Support Provider OCS_IPNAADM OCS_OCP_echo
pcAnywhere Host Service Plug and Play Protected Storage
Remote Procedure Call (RPC) Locator Remote Procedure Call (RPC) Service 注：查看APG40 PRC 服务已经启动 Server
SoftWareListService Spooler stsmain
第16页（共29页）
技术资料 网管维护中心交换室
stsopcf stsprov
TCP/IP NetBIOS Helper Workstation
The command completed successfully. C:\\>
当发现有非ONLINE的SERVICE时用指令进行重新激活：
C:\\>CLUSter res OCS_OCP_echo_1 /off /wait--------去活并等待结果
C:\\>CLUSter res OCS_OCP_echo_1 /on /wait---------激活
下面为PCANYWHERE查看的方法：
（1）登录到APG40，打开Cluster Administrator
（2）检查Cluster Administrator中的各项GROUP的状态
第17页（共29页）
技术资料 网管维护中心交换室
（3）检查各种资源（进程）是否在线。
第18页（共29页）
技术资料 网管维护中心交换室
9、检查APG40的告警
这主要是些APG40的告警，在OMC网管中也可以实时出告警。 C:\\>ALIST
Alarm Identifier Class Category Time
6012:0 O1 APZ Thu Jul 01 18:36:51 2004
Object of Reference Alarm Text AP REBOOT
CAUSE DATE TIME Command initiated 20040701 183651
Problem Data
The system node has been rebooted
注：APG 出现REBOOT后将有相应的记录，知会维护人员。
Alarm Identifier Class Category Time
8796:1 A2 APZ Sun Jul 04 00:19:44 2004
Object of Reference
LOGFILE/APPLICATION-VIRUS
Alarm Text
AP ANTIVIRUS FUNCTION FAULT
SIGNATURE FILE DOWNLOAD FAILED
Problem Data
Sun Jul 04 00:19:43 2004 1373 SZG35AP1A 2 260 InoculateIT EVENTLOG_WARNING_TYPE 00:15:53 07/04/04 176 szg35ap1a 00:19:43 07/04/04 The automatic download has run 4 times
unsuccessfully. The next attempt will occur at the regularly scheduled download time. 注：系统尝试了4次的病毒库的Download，但不成功。
Alarm Identifier Class Category Time
6023:2 A2 APZ Tue Jul 06 19:27:02 2004
Object of Reference MCS_ADH_ADM
Alarm Text
AP PROCESS REINITIATED
RESOURCE GROUP PROCESS Disk Group MCS_ADH_ADM
第19页（共29页）
技术资料 网管维护中心交换室
CAUSE DATE TIME
Process death 20040706 192702
Problem Data
The AP process has been restarted
注：AP的进程出现了重启动的事件。
Alarm Identifier Class Category Time
8799:4 A1 APZ Wed Jul 07 09:55:38 2004
Object of Reference
LOGFILE/SECURITY-LOGON
Alarm Text
AP LOG STATISTICS
SECURITY VIOLATION ATTEMPT
Problem Data
Wed Jul 07 09:55:37 2004 680 SZG35AP1A 529 180 Security EVENTLOG_AUDIT_FAILURE LOGON32_LOGON_INTERACTIVE administrator administrator 2 Advapi MICROSOFT_AUTHENTICATION_ PACKAGE_V1_0 SZG35AP1A
注：用户尝试登录到APG40但失败。
三、对APG40的相关操作 1、关于对ALOG记录的操作
（1）如何查找ALOG的记录，可以以时间、帐号、指令等为条件进行查询。 指令的格式：
alogfind [ -d device ] [ -u user] [ -a start_time -e start_date] [ -b stop_time -g stop_date] [ -e start_date] [ -g stop_date ] [ -l local_host] [ -r remote_host] [ -i session_id ] [ -t type] [ -s string] 应用例子：
C:\\>alogfind -t mc -s plldp
DATE TIME TYPE PRCA USER DEVICE 2004-07-06 153201 mc SZG35AP1D\\ADMINISTRATOR AD-22
AP SESSION ID 1 227
LOCAL HOST
第20页（共29页）