网管员必读——网络管理第2版第十章.pptVIP

第10章 Windows Server 2003基准安全策略 本章要全面向介绍“性能”控制台在服务器性能管理方面的配置方法。  本章重点 “性能”控制台的主要作用 服务器主要计数器对象所对应的计数器 “系统监视器”设置方法 “计数器日志”设置方法 “跟踪日志”设置方法 “警报”设置方法 10.1 性能监视 Windows Server 2003家族中的系统监视器、性能日志和警报支持对操作系统资源使用情况的详细监视，提供了以下三个监控服务器性能的控制台工具： 系统监视器 性能日志和警报 任务管理器 “系统监视器”和“性能日志和警报”两工具集中在“性能”控制台中，提供了有关操作系统的特定组件，以及专门收集性能数据的程序所使用的资源的详细数据，并可在“系统监视器”中以直观的图表显示。“任务管理器” 提供运行Windows Server 2003家族的系统的相关性能信息的另一个工具。“任务管理器”提供有关运行在计算机上的程序和进程的信息，以及它的处理器和内存使用情况的摘要。 10.1.1 “系统监视器”概述 “系统监视器”是性能监视的一个控制台管理工具。它是集成在“性能”控制台之中，如下图所示。 10.1.2 “性能日志和警报”概述 使用“性能日志和警报”功能选项则可以设置系统启示的日志类型、日志选项和警报级别等选项。它也是在集成在“性能”控制台中，如右图所示。1．“性能日志和警报”的主要功能和基本特征 “性能日志和警报”控制台的主要功能和基本特征表现在以下几个方面： Windows Server?2003家族提供的新功能包括以不同的账户运行日志集合。 Performance Log Users组和Performance Monitor Users组可帮助您确保只有受信任的用户才可访问和操作敏感的性能数据。 Windows Server?2003家族支持超过1GB大小的日志文件，并且在使用新的日志文件格式后，性能数据可以附加到现有日志文件中。 “性能日志和警报”控制台收集以逗号分隔或制表符分隔格式的.csv格式数据，以便更容易导入到电子表格程序中。 可以收集SQL数据库格式的数据。 可以在收集数据期间，也可以在停止收集后查看由“性能日志和警报”收集的计数器数据。 因为日志作为服务运行，不管是否有用户登录到被监视的计算机，数据收集都会发生。 可以定义用于自动日志生成的起始和终止时间、文件名、文件大小及其他参数。 可以从单个控制台窗口管理多个日志会话。 可以设定计数器上的性能警报，因此指定将发送的消息、运行的程序、用于应用程序事件日志的项目或者当选定计数器值超过或低于某一指定设置的时候启动的日志。 2．“性能日志和警报”控制台选项 与“系统监视器”相似，“性能日志和警报”支持定义：性能对象、性能计数器和性能对象实例。它同时支持为有关监视硬件资源和系统服务的数据设定采样间隔。“性能日志和警报”控制台还提供其他与记录性能数据相关的选项 启动和停止日志 配置其他设置 创建跟踪日志 使用Tracerpt工具 定义一个当日志终止时运行的程序 将日志数据导出到Microsoft Excel 以上具体内容参见书中介绍。 10.1.3 “任务管理器”概述 任务管理器提供正在您的计算上运行的程序和进程的相关信息，还显示最常用的度量进程性能的单位。它的窗口如右图所示。 10.1.4 性能对象和计数器 当使用计算机组件时，Windows Server?2003家族操作系统从组件中获得性能数据。该数据被描述为性能对象，通常将对生成数据的组件命名。例如，计数器对象是对您系统上处理器性能数据的收集。 性能对象被内置于操作系统，通常对应于主要的硬件组件，如内存、处理器等。其他程序可能安装它们自己的性能对象。例如，服务（如WINS）或服务器程序（如Microsoft Exchange）提供性能对象、性能图表和日志能监视这些对象。每个性能对象提供性能计数器，它们记录系统或服务特定方面的数据。  尽管系统通常可以提供更多可以使用的对象，但是下面是最频繁使用的一些对象：Cache（缓存）、Memory（内存）、Objects（实体）、Paging File（页面文件）、PhysicalDisk（物理磁盘）、Process（进程）、Processor（处理器）、 Server（服务器）、System（系统）和Thread（线程）。  具体内容参见书中介绍。 10.2 使用“性能”控制台 10.2.1 设置监视配置的考虑在设置监视配置方面，主要考虑以下几个方面： 选择监视方法