监视和优化Windows系统性能概述.ppt

第六章监视优化Win2000性能;一、使用事件日志监视Win2000系统活动 1、查看事件日志：控制面板?管理工具?事件查看器?日志类型（系统日志、安全日志、应用程序日志）?事件类型（信息、警告、错误）?双击相应事件查看具体信息 2、Windows2000默认启动后就启动“Event Log”服务，它可以监视系统的运行情况，将系统中事件的各种参数和信息记录到日志中。 日志类型： 系统日志：记录Windows 2000系统本身产生的各种事件；由操作系统控制并添加，不受计算机使用者的控制;安全日志：记录了有关安全性事件的信息；由管理员设定了审核功能之后才被系统记录的。 应用程序日志：记录了应用程序产生的事件。 事件类型： 信息：服务、应用程序或者驱动程序正常启动和工作的事件； 警告：可能引起故障或问题的事件； 错误：造成应用程序、服务或者驱动程序不能正常工作或者启动的事件； 3、查找特定类型的事件 事件查看器窗口?查看?查找（在本地系统日志上查找）;;4、管理事件日志 事件日志是一个文件，可以对其进行文件大小限制和备份操作 限制日志文件大小： 事件查看器?选择要管理的日志（系统日志、安全日志、应用程序日志）?快捷菜单“属性” 约束（限制）日志大小；达到最大值策略；清除日志 备份事件日志文件 事件查看器?选择要管理的日志（系统日志、安全日志、应用程序日志）?快捷菜单“另存日志文件” 保存