Nettverksadministrasjon: Windows Server 2008 Event Viewer - dummies

Windows Server 2008 har en innebygd hendelsessporing som automatisk logger på en rekke interessante systemhendelser. Vanligvis, når noe går galt med serveren din, kan du finne minst en og kanskje dusinvis av hendelser i en av loggene. Alt du trenger å gjøre er å åpne Event Viewer og sjekke loggene for mistenkelige oppføringer.

Bruke hendelsesvisningsprogrammet

For å vise hendelsesloggene, velg Start → Administrasjonsverktøy → Event Viewer. Dette bringer opp Event Viewer. Træret på venstre side av Event Viewer viser de ulike kategoriene av hendelser som spores:

• Søknad: Viser hendelser som ble generert av applikasjonsprogrammer. I de fleste tilfeller er dette hendelser som programmets utviklere med vilje skrev til hendelsesloggen for å informere deg om feilforhold eller å utvikle problemer.

• Sikkerhet: Viser sikkerhetsrelaterte hendelser, for eksempel mislykkede påloggingsforsøk, endringer i sikkerhetspolitikken og så videre.

• Oppsett: Viser hendelser generert under operativsystemoppsett.

• System: Her finner du hendelser relatert til maskinvare- eller operativsystemfeil. Hvis du for eksempel har problemer med en harddisk, bør du sjekke her for hendelser relatert til harddisken.

• Videresendte hendelser: Viser andre hendelser som ble videresendt til denne serveren.

Merk at du kan finne andre kategorier i denne listen, avhengig av hvilke roller du har konfigurert for serveren.

Velg ett av disse alternativene for å se loggen du vil vise. Legg merke til de søte, små ikonene ved siden av hvert element i loggen. Betydningen av ikonene er oppsummert nedenfor.

• Informasjon : Denne meldingen indikerer ganske enkelt at noen bemerkelsesverdig operasjon ble fullført.

  

• Advarsel : Denne meldingen indikerer at en hendelse har utviklet et problem som ikke var dødelig, men det kan tyde på et problem som løper i horisonten.

  

• Feil : Denne meldingen indikerer at noe har gått galt.

For å se detaljene for en bestemt hendelse, dobbeltklikk på hendelsen for å hente dialogboksen Hendelsesegenskaper. Her kan du se detaljene i arrangementet. I noen tilfeller kan du kanskje diagnostisere et problem bare ved å lese feilmeldingen som vises i denne dialogboksen.

I andre tilfeller peker denne informasjonen deg bare i riktig retning - det forteller deg hva gikk galt, men du må fortsatt finne ut hvorfor.

Angi hendelsesloggspolicyer

Du kan angi standardpolicyer som påvirker hvordan applikasjons-, sikkerhets- og systemhendelseslogger holdes ved å åpne administrasjonseditoren for gruppepolicy.Du finner hendelsesloggspolicyene under Computer Configuration, Policy, Windows Settings, Security Settings i treet til venstre.

Du kan bruke disse retningslinjene til å angi følgende alternativer for program-, sikkerhets- og systemloggene:

• Maksimal loggstørrelse: Lar deg angi maksimal størrelse på loggen i KB.

• Forhindre lokale gjester fra å få tilgang til logg: Forhindrer brukere som er logget på ved hjelp av en gjestekonto, fra å se loggene. Dette er en god sikkerhetstiltak.

• Behold logg: Denne policyen høres ut som om det kan la deg deaktivere loggen, men det gjør det ikke. I stedet spesifiserer det antall dager som loggdata skal oppbevares hvis du spesifiserer etter dager som Retention Method-policyen.

• Retensjonsmetode for logg: Angir hvordan logghendelser skal overskrives når loggen blir full. Alternativer er etter dager, som nødvendig, eller skriv ikke over.