TE17 性能监视与维护课件.ppt

* * 首先讲解事件查看器的作用．在PPT上只是通过一句话简单的概述了一下．教师在讲解的时候一定要强调事件查看器的重要性．说明通过事件查看器可以得到系统或服务产生错误的原因并得到解决思路．在日志类别中，要有主次之分．重点讲解前三类常用日志即可．后两种日志由于目前应用场景不是很多．不需要详细讲解．教师可以要求学生课下参考书中内容． 应用程序日志：用户在安装了office2007后，经常出现运行后突然自动关闭或运行不稳定．这个时候就可以通过应用程序日志来找到问题所在 安全性日志：管理员最近接到反映．公司很多员工的重要数据都有丢失的现象．为了能够找出哪些用户在什么时候曾经登陆过其他人的客户机，可以通过安全性日志进行查看． 系统日志：有一种现象就是在系统启动时很慢，经常要10分钟左右才能弹出登录窗口．在弹出登录窗口前会提示系统的日志中有一些错误信息．这是由于系统启动时有些正常的服务或组件没能正常启动所导致的．而这些没能正常启动的错误信息和系统有关，所以会记录在系统日志中 讲解事件查看器中能够看到的三种情况．如果有把握可以拓展开讲解．如果对这方面知识掌握不够全面．可以不拓展开讲解．只要讲解清楚如何通过这三种情况判断计算机出现的故障就可以了．现举一些基本的例子做一个说明．教师讲解的时候可以延续这个思路进行讲解． 1．错误：这种情况主要出现在某些应用程序出现严重故障，导致程序已经不能正常运行．这种问题都是必须要立刻解决的． 2. 警告：这类信息并不见的一定要理会．主要是告诉你有冲突，或有隐患，可能会导致问题．但是此类问题也有可能会出现误报，需要根据实际情况去排查． 3. 信息: 系统或应用程序在启动的时候都有一个过程，比如在启动时需要查看支持的动态连接文件（*.dll）是否完整，有没有什么需要加载的信息等．这时候如果一切都是正常的话，就会显示为信息．可以帮助用户对于系统或调用应用程序的过程有一个了解． 安全日志是操作系统中一直被提到较多的内容．通过它可以提高系统的安全性检验．教师在讲解的时候需要做为重点部分进行讲解．同时将审核中出现的两种具体情况加以介绍就可以了． 审核成功或失败都要记得开启审核功能，才能进行后续的操作.开启审核的方法：在开始-运行中输入gpedit.msc，调出组策略编辑器，点击”计算机配置”,”安全设置”,”本地策略”,”审核策略”.根据实际的需要去启用审核策略即可. 审核成功：主要记录成功的登录行为.例如用户提供了正确的用户名和密码进行了系统登录就属于审核成功的事件 审核失败：主要记录失败的登录行为.例如别有用心的人在不知道用户名密码的情况下试图登录系统时,就会被审核记录下来.并记录到审核失败的事件中去. * * 要注意本页和上一页PPT之间的承接关系．不要让学生感觉过度过于僵硬．主要的目的就是讲清楚事件查看器比较常用的三个功能就可以了：１是保存日志．２是清空日志．３是连接到远程计算机查看日志． 可以说:同学们在了解了事件查看器的中的主要日志类型后.还有一些基本操作需要注意.只有把这些基本操作全部掌握了.才能帮你更好的使用事件查看器来发现系统中的问题.那么到底还有哪些基本功能呢?下面我带大家来看一看: 保存日志:Windows系统是不会不限制的保存日志的.在日志的容量达到一定大小的时候会要求清除日志信息.如果不及时清除.会影响机器的启动.导致启动的时候很慢.但是在清楚日志前建议一定要保存日志.保存的日志可以做为将来排查错误的依据. 清空日志:日志内容过多时就需要去清除日志了.主要是为了防止无法写入新的日志.日志容量有限,不会无限膨胀. 连接到远程计算机:管理员要管理多台计算机的时候不可能到每台计算机上去操作.这时候要需要排查问题.那么连接到远程计算机将是最好的选择.但是此功能实用性不强.学员理解它的作用就可以了. * * 此案例是一个综合案例需求．将前面的所有介绍内容进行了一个综合．主要是讲解如何查看对于备份的操作情况.重点思路放在如何解决当前的需求上．这里需要教师进行演示． 演示前要做好一些前期的准备工作.这里的案例只是提出了一个需求,在实施演示的时候不可能去演示一整个月的情况.只需要做一次备份的演示就可以了.让学生能够理解如何通过事件查看器观察到具体的事件就可以了. * * 首先需要介绍这是WINDOWS2008新增加的功能．在老版本中是没有的．然后开始介绍该工具的作用是什么？有哪些性能方面的增强．最后介绍分类．这页内容是概括性的描述．不要占用过多的时间． * * 讲解资源视图的作用．告诉学生通过资源视图可以监控到哪些信息． 本页内容是上一页总的内容的分页讲解.主要是说明资源视图的作用.这里如果时间允许的话可以做一个演示.让学生理解资源视图的作用.大概占用5分钟,让学生看明白什么意思就可以了. 说明：使用p