[服务器日志分析.pptxVIP

顺网大课堂-12月导师：E城大叔9000产品问题跟踪概况服务器系统日志相关概括服务器设置相关介绍21目 录CONTENTS服务器安全防护措施背景：网维服务器上不需要装任何杀软的，因为杀软有时候会误杀某些游戏里的文件，还会引起网维服务端灰的问题，那么有人问了，安全怎么得到保障呢？1.关闭所有的共享,就是禁止 server服务,禁止防火墙服务Windows Firewall (另外是尽量不要插不安全的U盘）当月修复8个主要bug2.用户里面只要一个administrator用户就可以了，重要的是把administrator用户设置个复杂点的密码3.不要在服务器上打开网站什么的，因为有的网站上都挂马的，看不到的，还有最好装个影子（radmin),因为我经常远程别人，总是上QQ在和我远程的。这样的话，服务器安全基本没问题了，不可以说是100%，至少说，我这样做还没中过病毒。Part 2服务器存储DUMP和分析DUMP我的电脑右键-属性-高级-启动和故障恢复-设置-在写入调试信息那选着-小内存转储64KB这样的话，万一服务器蓝了或者是重启了，可是先去看下C:\Windows\Minidump有没有DUMP，有的话就可以分析了。/forum.php?mod=viewthreadtid=400104fromuid=30123WINDBG/forum.php?mod=viewthreadtid=400104fromuid=30123分析/forum.php?mod=viewthreadtid=400104fromuid=30123DMP/forum.php?mod=viewthreadtid=400104fromuid=30123方法服务器系统日志概括server2003系统server2008系统常见系统日志错误及解决方法NetBT 错误，出现这样的错误，都是服务器上有2个网卡或者是2个网卡以上的服务器才会出现解决办法很容易的，把服务器上每个网卡的属性，按照下面的图片一步步操作，-“禁用TCP/IP上的NetBIOS(S前面点上就可以了。另外这样操作是不影响在线客户机的。Part 32. z8na-d6主板自带的阵列卡（PIKE 6480）SAS盘报错，mv64xx/forum.php?mod=viewthreadtid=205564fromuid=30123案例：北京/forum.php?mod=viewthreadtid=205564fromuid=30123无盘/forum.php?mod=viewthreadtid=205564fromuidforum.php?mod=viewthreadtid=205564fromuid=30123台蓝屏 /forum.php?mod=viewthreadtid=205564fromuid=30123主板/forum.php?mod=viewthreadtid=205564fromuid=30123z8na-d6 /forum.php?mod=viewthreadtid=205564fromuid=30123一直/forum.php?mod=viewthreadtid=205564fromuid=30123进行/forum.php?mod=viewthreadtid=205564fromuid=30123中3.下列引导或系统启动驱动程序无法加载：NDRefresh这样的错误一般都出现在200R2服务器上（游戏虚拟盘服务器），解决办法，修改注册表：HEKY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\NDRefreshHEKY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\NDRefresh把Start由1改为3就可以了。4. e1qexpress警告出现这样的警告，其实就是网卡和交换机瞬间断开连接导致的，如果我们在修改网卡属性里的任何一个东西，都会出现的，这个是正常的，另外如果是网吧停电了几分钟，前提是服务器上有UPS的，主交换机上是没有UPS的，所以主交换机就会关了，当来电了后，也会出现这个警告的，所以也是正常的，排除这2个方面之外的就不正常了。5.出现已更正的硬件错误组件：内存。参考/forum.php?mod=viewthreadtid=376847fromuid=30123_dsign=51b1cb17服务器内存/forum.php?mod=viewthreadtid=376847fromuid=30123_dsign=51b1cb17故障/forum.php?mod=viewthreadtid=376847fromuid=30123_dsign=51b1cb17导致/forum.p