第5講

局域網(wǎng)的性能監(jiān)測與管理第5講

局域網(wǎng)的性能監(jiān)測與管理1提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測2提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測3一、性能監(jiān)測系統(tǒng)性能監(jiān)視意義在企業(yè)環(huán)境中，服務(wù)器管理員必須確保服務(wù)器高效可靠運行，要達(dá)到這個目的，必須對服務(wù)器性能進行監(jiān)視和優(yōu)化。系統(tǒng)性能監(jiān)視的意義：反映系統(tǒng)負(fù)荷以及該負(fù)荷對系統(tǒng)資源的影響；觀察性能或資源使用的變化趨勢以便及時做出規(guī)劃或者對系統(tǒng)進行升級；測試系統(tǒng)配置的修改或者性能參數(shù)的調(diào)整對系統(tǒng)性能的影響；診斷系統(tǒng)故障和確定需要優(yōu)化的組件或者升級的步驟；通過監(jiān)視和分析性能數(shù)據(jù)，判斷和排除性能瓶頸。一、性能監(jiān)測系統(tǒng)性能監(jiān)視意義在企業(yè)環(huán)境中，服務(wù)器4一、性能監(jiān)測性能監(jiān)測工具任務(wù)管理器任務(wù)管理器提供正在系統(tǒng)上運行的應(yīng)用程序和進程的實時信息以及CPU和內(nèi)存的使用情況以及統(tǒng)計信息，使用任務(wù)管理器可以終止未響應(yīng)的應(yīng)用程序，也可以動態(tài)地查看計算機性能數(shù)據(jù)。性能控制臺

性能控制臺是一個系統(tǒng)內(nèi)置的MMC控制臺：包括系統(tǒng)監(jiān)視器和性能日志和警報兩個管理單元。使用系統(tǒng)監(jiān)視器可以曲線，曲方圖或者報表的方式實時查看內(nèi)存，硬盤，處理器和網(wǎng)絡(luò)等各種對象的性能數(shù)據(jù)。一、性能監(jiān)測性能監(jiān)測工具任務(wù)管理器5提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測6二、任務(wù)管理器打開方式1.在任務(wù)欄空白處右擊鼠標(biāo)，選擇任務(wù)管理器2.開始->運行輸入taskmgr.exe3.”Ctrl+Alt+Del”進入啟動界面，選擇任務(wù)管理器二、任務(wù)管理器打開方式1.在任務(wù)欄空白處右擊鼠標(biāo)，選7二、任務(wù)管理器應(yīng)用程序管理察看各應(yīng)用程序運行狀態(tài)二、任務(wù)管理器應(yīng)用程序管理察看各應(yīng)用程序運行狀態(tài)8二、任務(wù)管理器應(yīng)用程序管理刪除選中應(yīng)用程序二、任務(wù)管理器應(yīng)用程序管理刪除選中應(yīng)用程序9二、任務(wù)管理器進程管理察看各進程運行狀態(tài)，占用內(nèi)存及CPU狀況。二、任務(wù)管理器進程管理察看各進程運行狀態(tài)，占用內(nèi)10二、任務(wù)管理器進程管理刪除選中進程二、任務(wù)管理器進程管理刪除選中進程11二、任務(wù)管理器性能察看了解內(nèi)存和CPU整體使用狀況。二、任務(wù)管理器性能察看了解內(nèi)存和CPU整體使用狀況12二、任務(wù)管理器聯(lián)網(wǎng)察看察看網(wǎng)絡(luò)連接的狀況二、任務(wù)管理器聯(lián)網(wǎng)察看察看網(wǎng)絡(luò)連接的狀況13二、任務(wù)管理器聯(lián)網(wǎng)察看選擇要察看的內(nèi)容。二、任務(wù)管理器聯(lián)網(wǎng)察看選擇要察看的內(nèi)容。14提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測15三、性能監(jiān)視器性能監(jiān)視器的使用打開方式1）“開始”->“程序”->“管理工具”->“性能”菜單項，將會打開“性能”窗口。2）“開始”->“運行”菜單項，輸入perfmon.msc后，單擊“確定”按鈕，實現(xiàn)同樣功能。三、性能監(jiān)視器性能監(jiān)視器的使用打開方式16三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右擊鼠標(biāo)，單擊“添加計數(shù)器”菜單項，將會打開“添加計數(shù)器”窗口。選擇性能對象為“Memory”，計數(shù)器的類型為“AvailableMbytes”選擇性能對象為“Processor”，計數(shù)器的類型為“%ProcessorTime”，實例為_Total”三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右17三、性能監(jiān)視器添加計數(shù)器三、性能監(jiān)視器添加計數(shù)器18三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右擊鼠標(biāo)，單擊“屬性”菜單項，將會打開“系統(tǒng)監(jiān)視器屬性”窗口。三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右19三、性能監(jiān)視器添加計數(shù)器單擊“數(shù)據(jù)”選項卡，將顏色從紅色改為藍(lán)色，單擊“確定”按鈕，將會關(guān)閉“系統(tǒng)監(jiān)視器屬性”窗口，并在“性能”窗口的右窗格中顯示更改了屬性的計數(shù)器。三、性能監(jiān)視器添加計數(shù)器單擊“數(shù)據(jù)”選項卡，將顏色從20三、性能監(jiān)視器添加計數(shù)器保存設(shè)置：單擊“控制臺”菜單，單擊“另存為”菜單項，將會打開“保存為”窗口。三、性能監(jiān)視器添加計數(shù)器保存設(shè)置：21三、性能監(jiān)視器性能日志及警報對于一個大型服務(wù)器上,短期的監(jiān)視并不能很好地提供瓶頸判斷的依據(jù),因此有必要通過日志文件的方式來對服務(wù)器進行長期監(jiān)視.建立計數(shù)器日志:在系統(tǒng)監(jiān)視器中展開”性能日志及警報”節(jié)點,右擊”計數(shù)器日志”,選擇”新建日志設(shè)置”;三、性能監(jiān)視器性能日志及警報22三、性能監(jiān)視器在”新建日志設(shè)置”對話框中輸入新日志名稱,單擊”確定”按鈕;在下圖所示的”新日志屬性”對話框的”常規(guī)”選項卡中單擊”添加”打開計數(shù)器對話框,指定該日志文件記錄的計數(shù)器,單擊”確定”返回.三、性能監(jiān)視器在”新建日志設(shè)置”對話框中輸入新日志名稱,單擊23三、性能監(jiān)視器在”數(shù)據(jù)采樣間隔”欄中指定采集計算器數(shù)據(jù)的時間間隔;在”計劃”選項卡中指定日志起止時間,可以選擇手動、指定起止時間或者指定記錄時間等幾種方式。三、性能監(jiān)視器在”數(shù)據(jù)采樣間隔”欄中指定采集計算器數(shù)據(jù)的時間24三、性能監(jiān)視器如果選擇手動起止日志，則在日志列表中右擊“日志”，選擇“開始”，日志圖標(biāo)變?yōu)榫G色；系統(tǒng)監(jiān)視器將計數(shù)器數(shù)據(jù)以blg文件的形式保存起來。三、性能監(jiān)視器如果選擇手動起止日志，則在日志列表中右擊“日志25三、性能監(jiān)視器當(dāng)用戶需要及時獲知某一計數(shù)器的值是否超過特定的上限或下限，這就要用到性能警報。建立性能警報：展開系統(tǒng)監(jiān)視器的“性能日志與警報”節(jié)點，右擊“警報”，選擇“新的警報設(shè)置”；指定新警報的名稱，單擊“確定”；三、性能監(jiān)視器當(dāng)用戶需要及時獲知某一計數(shù)器的值是否超過特定的26三、性能監(jiān)視器在警報屬性對話框中，單擊“添加”，打開添加計數(shù)器對話框；指定需要創(chuàng)建警報的對象和計數(shù)器；在“計數(shù)器”列表中選擇計數(shù)器，指定警報范圍，即被選中計數(shù)器的值一旦超過或低于限制值，即啟動報警；在“常規(guī)”選項卡中指定計數(shù)器數(shù)據(jù)采樣的時間間隔。單擊“計劃”選項卡，指定警報服務(wù)工作的有效時間段。三、性能監(jiān)視器在警報屬性對話框中，單擊“添加”，打開添加計數(shù)27三、性能監(jiān)視器單擊“操作”選項卡，指定計數(shù)器超過限制時將警報發(fā)往何處：“計入應(yīng)用程序事件日志”復(fù)選框以保留警報事件備份；選擇“發(fā)送網(wǎng)絡(luò)信息到”復(fù)選框并指定將警報發(fā)送到網(wǎng)絡(luò)管理員所在的計算機。選擇“執(zhí)行這個程序”并指定發(fā)出警報后自動執(zhí)行的程序，或者單擊“命令行參數(shù)”指定發(fā)出警報后自動執(zhí)行的系統(tǒng)指令。單擊“確定”關(guān)閉對話框。三、性能監(jiān)視器單擊“操作”選項卡，指定計數(shù)器超過限制時將警報28提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測29四、事件查看器在事件查看器中使用事件日志，您可收集到關(guān)于硬件、軟件和系統(tǒng)問題的信息，并可監(jiān)視WindowsSever2003的安全事件。Windows2003Sever以三種日志方式記錄事件：應(yīng)用程序日志、安全日志、系統(tǒng)日志。四、事件查看器在事件查看器中使用事件日志，您可收集到30四、事件查看器打開方式1）“開始”->“程序”->“管理工具”->“事件查看器”菜單項，將會打開“事件查看器”窗口。2）“開始”->“運行”菜單項，輸入eventvwr.msc后，單擊“確定”按鈕，實現(xiàn)同樣功能。四、事件查看器打開方式1）“開始”->“程序”->31四、事件查看器應(yīng)用程序日志應(yīng)用程序日志包含由應(yīng)用程序或系統(tǒng)程序記錄的事件。例如，數(shù)據(jù)庫程序可在應(yīng)用日志中記錄文件錯誤。程序開發(fā)員決定記錄哪一個事件。系統(tǒng)日志系統(tǒng)日志包含Windows2000的系統(tǒng)組件記錄的事件。例如，在啟動過程將加載的驅(qū)動程序或其他系統(tǒng)組件的失敗記錄在系統(tǒng)日志中。Windows2000預(yù)先確定由系統(tǒng)組件記錄的事件類型。安全日志安全日志可以記錄安全事件，如有效的和無效的登錄嘗試，以及與創(chuàng)建、打開或刪除文件等資源使用相關(guān)聯(lián)的事件。管理器可以指定在安全日志中記錄什么事件。例如，如果您已啟用登錄審核，登錄系統(tǒng)的嘗試將記錄在安全日志里。四、事件查看器應(yīng)用程序日志32四、事件查看器實驗5-1修改本地安全策略的帳戶管理審核，密碼錯誤登陸后查看安全日志實驗步驟：“開始”->“程序”->“管理工具”->“域控制器安全策略”菜單項，將會打開“域控制器安全策略”窗口。注：若未安裝活動目錄，則單擊“管理工具”中的“本地安全策略”菜單項。四、事件查看器實驗5-1修改本地安全策略的帳戶管理審核，33四、事件查看器雙擊左窗格中的“安全設(shè)置”，雙擊左窗格中的“本地策略”，雙擊左窗格中的“審核策略”，將會顯示如下界面：四、事件查看器雙擊左窗格中的“安全設(shè)置”，雙擊左窗格中的“本34四、事件查看器雙擊右窗格中的“審核帳戶登錄事件”，將會打開“本地安全策略設(shè)置”窗口。

四、事件查看器雙擊右窗格中的“審核帳戶登錄事件”，將會打開“35四、事件查看器選中“失敗”復(fù)選框，單擊“確定”按鈕，將會關(guān)閉“本地安全策略設(shè)置”窗口。關(guān)閉“域控制器安全策略”窗口。重新啟動計算機。注：域控制器安全策略設(shè)置后，必須重新啟動計算機才能生效。用帳戶Administrator和錯誤的密碼嘗試登錄，發(fā)現(xiàn)不能登錄。再用帳戶Administrator和正確的密碼登錄。四、事件查看器選中“失敗”復(fù)選框，單擊“確定”按鈕，將會關(guān)閉36四、事件查看器“開始”->“程序”，指向“管理工具”->“事件查看器”菜單項，將會打開“事件查看器”窗口。單擊左窗格中的“安全日志”，將會在右窗格中顯示登錄不成功的審核事件，雙擊該事件即可看到具體內(nèi)容。四、事件查看器“開始”->“程序”，指向“管理工具”->“事37提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測38五、MMC控制臺Microsoft管理控制臺(MMC)駐留和顯示由Microsoft和其他軟件供應(yīng)商創(chuàng)建的管理工具。這些工具稱為“管理單元”，它們用于管理Windows的硬件、軟件和網(wǎng)絡(luò)組件?！肮芾砉ぞ摺蔽募A中的幾個工具（如計算機管理）是MMC管理單元。五、MMC控制臺Microsoft管理控制臺(39五、MMC控制臺打開方式：

“開始”->“運行”菜單項，輸入MMC后，單擊“確定”按鈕，實現(xiàn)同樣功能。五、MMC控制臺打開方式：40五、MMC控制臺添加管理單元

“開始”->“運行”菜單項，輸入MMC后，單擊“確定”按鈕，實現(xiàn)同樣功能。五、MMC控制臺添加管理單元41五、MMC控制臺五、MMC控制臺42第5講

局域網(wǎng)的性能監(jiān)測與管理第5講

局域網(wǎng)的性能監(jiān)測與管理43提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測44提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測45一、性能監(jiān)測系統(tǒng)性能監(jiān)視意義在企業(yè)環(huán)境中，服務(wù)器管理員必須確保服務(wù)器高效可靠運行，要達(dá)到這個目的，必須對服務(wù)器性能進行監(jiān)視和優(yōu)化。系統(tǒng)性能監(jiān)視的意義：反映系統(tǒng)負(fù)荷以及該負(fù)荷對系統(tǒng)資源的影響；觀察性能或資源使用的變化趨勢以便及時做出規(guī)劃或者對系統(tǒng)進行升級；測試系統(tǒng)配置的修改或者性能參數(shù)的調(diào)整對系統(tǒng)性能的影響；診斷系統(tǒng)故障和確定需要優(yōu)化的組件或者升級的步驟；通過監(jiān)視和分析性能數(shù)據(jù)，判斷和排除性能瓶頸。一、性能監(jiān)測系統(tǒng)性能監(jiān)視意義在企業(yè)環(huán)境中，服務(wù)器46一、性能監(jiān)測性能監(jiān)測工具任務(wù)管理器任務(wù)管理器提供正在系統(tǒng)上運行的應(yīng)用程序和進程的實時信息以及CPU和內(nèi)存的使用情況以及統(tǒng)計信息，使用任務(wù)管理器可以終止未響應(yīng)的應(yīng)用程序，也可以動態(tài)地查看計算機性能數(shù)據(jù)。性能控制臺

性能控制臺是一個系統(tǒng)內(nèi)置的MMC控制臺：包括系統(tǒng)監(jiān)視器和性能日志和警報兩個管理單元。使用系統(tǒng)監(jiān)視器可以曲線，曲方圖或者報表的方式實時查看內(nèi)存，硬盤，處理器和網(wǎng)絡(luò)等各種對象的性能數(shù)據(jù)。一、性能監(jiān)測性能監(jiān)測工具任務(wù)管理器47提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測48二、任務(wù)管理器打開方式1.在任務(wù)欄空白處右擊鼠標(biāo)，選擇任務(wù)管理器2.開始->運行輸入taskmgr.exe3.”Ctrl+Alt+Del”進入啟動界面，選擇任務(wù)管理器二、任務(wù)管理器打開方式1.在任務(wù)欄空白處右擊鼠標(biāo)，選49二、任務(wù)管理器應(yīng)用程序管理察看各應(yīng)用程序運行狀態(tài)二、任務(wù)管理器應(yīng)用程序管理察看各應(yīng)用程序運行狀態(tài)50二、任務(wù)管理器應(yīng)用程序管理刪除選中應(yīng)用程序二、任務(wù)管理器應(yīng)用程序管理刪除選中應(yīng)用程序51二、任務(wù)管理器進程管理察看各進程運行狀態(tài)，占用內(nèi)存及CPU狀況。二、任務(wù)管理器進程管理察看各進程運行狀態(tài)，占用內(nèi)52二、任務(wù)管理器進程管理刪除選中進程二、任務(wù)管理器進程管理刪除選中進程53二、任務(wù)管理器性能察看了解內(nèi)存和CPU整體使用狀況。二、任務(wù)管理器性能察看了解內(nèi)存和CPU整體使用狀況54二、任務(wù)管理器聯(lián)網(wǎng)察看察看網(wǎng)絡(luò)連接的狀況二、任務(wù)管理器聯(lián)網(wǎng)察看察看網(wǎng)絡(luò)連接的狀況55二、任務(wù)管理器聯(lián)網(wǎng)察看選擇要察看的內(nèi)容。二、任務(wù)管理器聯(lián)網(wǎng)察看選擇要察看的內(nèi)容。56提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測57三、性能監(jiān)視器性能監(jiān)視器的使用打開方式1）“開始”->“程序”->“管理工具”->“性能”菜單項，將會打開“性能”窗口。2）“開始”->“運行”菜單項，輸入perfmon.msc后，單擊“確定”按鈕，實現(xiàn)同樣功能。三、性能監(jiān)視器性能監(jiān)視器的使用打開方式58三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右擊鼠標(biāo)，單擊“添加計數(shù)器”菜單項，將會打開“添加計數(shù)器”窗口。選擇性能對象為“Memory”，計數(shù)器的類型為“AvailableMbytes”選擇性能對象為“Processor”，計數(shù)器的類型為“%ProcessorTime”，實例為_Total”三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右59三、性能監(jiān)視器添加計數(shù)器三、性能監(jiān)視器添加計數(shù)器60三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右擊鼠標(biāo)，單擊“屬性”菜單項，將會打開“系統(tǒng)監(jiān)視器屬性”窗口。三、性能監(jiān)視器添加計數(shù)器在性能監(jiān)視器的右窗格中右61三、性能監(jiān)視器添加計數(shù)器單擊“數(shù)據(jù)”選項卡，將顏色從紅色改為藍(lán)色，單擊“確定”按鈕，將會關(guān)閉“系統(tǒng)監(jiān)視器屬性”窗口，并在“性能”窗口的右窗格中顯示更改了屬性的計數(shù)器。三、性能監(jiān)視器添加計數(shù)器單擊“數(shù)據(jù)”選項卡，將顏色從62三、性能監(jiān)視器添加計數(shù)器保存設(shè)置：單擊“控制臺”菜單，單擊“另存為”菜單項，將會打開“保存為”窗口。三、性能監(jiān)視器添加計數(shù)器保存設(shè)置：63三、性能監(jiān)視器性能日志及警報對于一個大型服務(wù)器上,短期的監(jiān)視并不能很好地提供瓶頸判斷的依據(jù),因此有必要通過日志文件的方式來對服務(wù)器進行長期監(jiān)視.建立計數(shù)器日志:在系統(tǒng)監(jiān)視器中展開”性能日志及警報”節(jié)點,右擊”計數(shù)器日志”,選擇”新建日志設(shè)置”;三、性能監(jiān)視器性能日志及警報64三、性能監(jiān)視器在”新建日志設(shè)置”對話框中輸入新日志名稱,單擊”確定”按鈕;在下圖所示的”新日志屬性”對話框的”常規(guī)”選項卡中單擊”添加”打開計數(shù)器對話框,指定該日志文件記錄的計數(shù)器,單擊”確定”返回.三、性能監(jiān)視器在”新建日志設(shè)置”對話框中輸入新日志名稱,單擊65三、性能監(jiān)視器在”數(shù)據(jù)采樣間隔”欄中指定采集計算器數(shù)據(jù)的時間間隔;在”計劃”選項卡中指定日志起止時間,可以選擇手動、指定起止時間或者指定記錄時間等幾種方式。三、性能監(jiān)視器在”數(shù)據(jù)采樣間隔”欄中指定采集計算器數(shù)據(jù)的時間66三、性能監(jiān)視器如果選擇手動起止日志，則在日志列表中右擊“日志”，選擇“開始”，日志圖標(biāo)變?yōu)榫G色；系統(tǒng)監(jiān)視器將計數(shù)器數(shù)據(jù)以blg文件的形式保存起來。三、性能監(jiān)視器如果選擇手動起止日志，則在日志列表中右擊“日志67三、性能監(jiān)視器當(dāng)用戶需要及時獲知某一計數(shù)器的值是否超過特定的上限或下限，這就要用到性能警報。建立性能警報：展開系統(tǒng)監(jiān)視器的“性能日志與警報”節(jié)點，右擊“警報”，選擇“新的警報設(shè)置”；指定新警報的名稱，單擊“確定”；三、性能監(jiān)視器當(dāng)用戶需要及時獲知某一計數(shù)器的值是否超過特定的68三、性能監(jiān)視器在警報屬性對話框中，單擊“添加”，打開添加計數(shù)器對話框；指定需要創(chuàng)建警報的對象和計數(shù)器；在“計數(shù)器”列表中選擇計數(shù)器，指定警報范圍，即被選中計數(shù)器的值一旦超過或低于限制值，即啟動報警；在“常規(guī)”選項卡中指定計數(shù)器數(shù)據(jù)采樣的時間間隔。單擊“計劃”選項卡，指定警報服務(wù)工作的有效時間段。三、性能監(jiān)視器在警報屬性對話框中，單擊“添加”，打開添加計數(shù)69三、性能監(jiān)視器單擊“操作”選項卡，指定計數(shù)器超過限制時將警報發(fā)往何處：“計入應(yīng)用程序事件日志”復(fù)選框以保留警報事件備份；選擇“發(fā)送網(wǎng)絡(luò)信息到”復(fù)選框并指定將警報發(fā)送到網(wǎng)絡(luò)管理員所在的計算機。選擇“執(zhí)行這個程序”并指定發(fā)出警報后自動執(zhí)行的程序，或者單擊“命令行參數(shù)”指定發(fā)出警報后自動執(zhí)行的系統(tǒng)指令。單擊“確定”關(guān)閉對話框。三、性能監(jiān)視器單擊“操作”選項卡，指定計數(shù)器超過限制時將警報70提綱一、性能監(jiān)測二、任務(wù)管理器三、性能察看器四、事件查看器五、MMC控制臺提綱一、性能監(jiān)測71四、事件查看器在事件查看器中使用事件日志，您可收集到關(guān)于硬件、軟件和系統(tǒng)問題的信息，并可監(jiān)視WindowsSever2003的安全事件。Windows2003Sever以三種日志方式記錄事件：應(yīng)用程序日志、安全日志、系統(tǒng)日志。四、事件查看器在事件查看器中使用事件日志，您可收集到72四、事件查看器打開方式1）“開始”->“程序”->“管理工具”->“事件查看器”菜單項，將會打開“事件查看器”窗口。2）“開始”->“運行”菜單項，輸入eventvwr.msc后，單擊“確定”按鈕，實現(xiàn)同樣功能。四、事件查看器打開方式1）“開始”->“程序”->73四、事件查看器應(yīng)用程序日志應(yīng)用程序日志包含由應(yīng)用程序或系統(tǒng)程序記錄的事件。例如，數(shù)據(jù)庫程序可在應(yīng)用日志中記錄文件錯誤。程序開發(fā)員決定記錄哪一個事件。系統(tǒng)日志系統(tǒng)日志包含Windows2000的系統(tǒng)組件記錄的事件。例如，在啟動過程將加載的驅(qū)動程序或其他系統(tǒng)組件的失敗記錄在系統(tǒng)日志中。Windows2000預(yù)先確定由系統(tǒng)組件記錄的事件類型。安全日志安全日志可以記錄安全事件，如有效的和無效的登錄嘗試，以及與創(chuàng)建、打開或刪除文件等資源使用相關(guān)聯(lián)的事件。管理器可以指定在安全日志中記錄什么事件。例如，如果您已啟用登錄審核，登錄系統(tǒng)的嘗試將記錄在安全日志里。四、事件查看器應(yīng)用程序日志74四、事件查看器實驗5-1修改本地安全策略的帳戶管理審核，密碼錯誤登陸后查看安全日志實驗步驟：“開始”->“程序”->“管理工具”->“域控制器安全策略”菜單項，將會打開“域控制器安全策略”窗口。注：若未安裝活動目錄，則單擊“管理工具”中的“本地安全策略