Isi kandungan:
Video: Event Viewer & Windows Logs 2024
Windows Server 2008 mempunyai ciri-ciri penjejakan acara terbina dalam yang secara automatik log masuk pelbagai acara sistem yang menarik. Biasanya, apabila ada masalah dengan pelayan anda, anda boleh menemui sekurang-kurangnya satu dan mungkin berpuluh-puluh peristiwa dalam satu log. Apa yang anda perlu lakukan ialah buka Pemerhati Acara dan periksa log untuk penyertaan yang mencurigakan.
Menggunakan Pemerhati Acara
Untuk memaparkan log acara, pilih Mula → Alat Pentadbiran → Penonton Peristiwa. Ini membawa Penonton Acara. Pokok di sebelah kiri Event Viewer menyenaraikan pelbagai kategori peristiwa yang dikesan:
-
Permohonan: Senarai peristiwa yang dihasilkan oleh program aplikasi. Dalam kebanyakan kes, ini adalah peristiwa yang pemaju permohonan sengaja menulis kepada log peristiwa untuk memaklumkan kepada anda tentang keadaan ralat atau masalah yang timbul.
-
Keselamatan: Senarai peristiwa berkaitan keselamatan, seperti percubaan log masuk yang tidak berjaya, perubahan kepada dasar keselamatan, dan sebagainya.
-
Persediaan: Menyenaraikan peristiwa yang dijana semasa persediaan sistem operasi.
-
Sistem: Ini adalah di mana anda mencari peristiwa yang berkaitan dengan kegagalan sistem perkakasan atau operasi. Sebagai contoh, jika anda menghadapi masalah dengan cakera keras, anda perlu semak di sini untuk peristiwa yang berkaitan dengan cakera keras.
-
Acara yang Diteruskan: Senarai acara lain yang dihantar ke pelayan ini.
Perhatikan bahawa anda mungkin menemui kategori lain dalam senarai ini, bergantung pada peranan yang telah anda konfigurasikan untuk pelayan.
Pilih salah satu daripada pilihan ini untuk melihat log yang anda mahu lihat. Perhatikan ikon kecil yang comel di sebelah setiap item dalam log. Makna ikon disingkirkan di bawah.
-
Maklumat : Mesej ini hanya menunjukkan bahawa beberapa operasi yang patut diberi perhatian berjaya diselesaikan.
-
Amaran : Mesej ini menunjukkan bahawa suatu peristiwa menghasilkan masalah yang tidak membawa maut, tetapi mungkin menunjukkan masalah yang muncul di cakrawala.
-
Ralat : Mesej ini menunjukkan bahawa sesuatu telah salah.
Untuk melihat butiran untuk acara tertentu, klik dua kali peristiwa untuk memaparkan kotak dialog Properties Event. Di sini anda dapat melihat butiran acara tersebut. Dalam sesetengah kes, anda mungkin dapat mendiagnosis masalah hanya dengan membaca mesej ralat yang dipaparkan dalam kotak dialog ini.
Dalam kes lain, maklumat ini hanya menunjuk anda ke arah yang betul - ia memberitahu anda apa salah, tetapi anda masih perlu mengetahui mengapa.
Menetapkan dasar log peristiwa
Anda boleh menetapkan dasar lalai yang mempengaruhi bagaimana aplikasi, keselamatan, dan log peristiwa sistem disimpan dengan membuka Editor Pengurusan Dasar Kumpulan.Anda boleh menemui dasar log peristiwa di bawah Konfigurasi Komputer, Dasar, Tetapan Windows, Tetapan Keselamatan di dalam pokok ke kiri.
Anda boleh menggunakan dasar ini untuk menentukan pilihan berikut untuk Aplikasi, Keselamatan, dan Sistem log:
-
Saiz Log Maksimum: Membolehkan anda menentukan saiz maksimum log dalam KB.
-
Mencegah Tetamu Tempatan daripada Mengakses Log: Menghalang pengguna yang log masuk menggunakan akaun tetamu daripada melihat log. Ini adalah langkah berjaga-jaga keselamatan yang baik.
-
Kekalkan Log: Dasar ini terdengar seperti mungkin membiarkan anda melumpuhkan log, tetapi tidak. Sebaliknya, ia menentukan bilangan hari yang log data harus disimpan jika anda menetapkan Hari Ini sebagai dasar Kaedah Pengekalan.
-
Kaedah Penyimpanan untuk Log: Menentukan bagaimana peristiwa log harus ditimpa apabila log menjadi penuh. Opsyen adalah Mengikut Hari, Seperti Diperlukan, atau Jangan Timpa.
