40、Windows Server 2008 系统监控工具全解析

Windows Server 2008 系统监控工具全解析

在 Windows Server 2008 系统中，有多个强大的监控工具，可帮助管理员深入了解系统运行状态、排查问题以及优化性能。本文将详细介绍这些工具的功能、使用方法及配置要点。

1. 事件查看器（Event Viewer）

事件查看器可作为服务器管理器的组件，也可在管理工具文件夹中作为单独的 MMC 控制台使用，用于查看 Windows 及其应用程序生成的事件日志。

1.1 日志分类

事件查看器包含两个日志文件夹：
-Windows 日志：所有服务器通用的五种日志。
-应用程序日志：显示系统应用程序以及符合微软标准的应用程序（如许多杀毒软件）记录的事件。
-安全日志：显示组策略中配置的审核操作结果。
-安装日志：记录服务器上应用程序和功能的安装相关信息。
-系统日志：显示 Windows 内核和设备驱动程序记录的事件，包括服务启动失败的原因和停止（蓝屏）错误的原因，还记录与目录访问问题相关的错误。
-转发事件日志：保存从远程计算机收集的事件。要启用此日志，必须创建事件订阅，描述要收集的事件以及收集来源。
-应用程序和服务日志：包含一系列依赖于服务器上安装的角色和角色服务的日志。常见的有硬件事件、Internet Explorer 和密钥管理服务等。