Windows Server 2008事件訂閱新功能

by Daphne Lin 28. 二月 2011 19:55

作者:張宏義

精誠資訊 恆逸教育訓練中心 資深講師

 

當伺服器的系統發生問題時,系統管理者第一件事情就是查看系統的事件紀錄,從系統事件、安全事件、應用程式事件中的訊息來分析伺服器可能產生的問題。在Windows Server 2003 時期管理者需至伺服器上一台一台去查閱,且需管理者週期性的去檢視是否有新的事件產生,如此一來事件的管理將非常沒有效率。在Windows Server 2008中提出事件訂閱的新功能,讓管理可透過事件訂閱的方式將欲管理的伺服器上的事件收集到『事件收集伺服器』上,因此可以作事件的集中檢視及對事件進行管理,例如:發E-mail通知管理者、執行Script或顯示訊息等等,事件訂閱的架構如圖1所示。

clip_image002

圖1、事件訂閱架構圖示電腦新功能


事件訂閱基本需求:

事件收集伺服器:Windows Vista SP1以上、Windows 2008所有版本。

事件轉送伺服器:Windows XP SP2以上、Windows 2003 R2以上、Windows Vista SP1以上、Windows 2008所有版本。


事件訂閱設定步驟:

◎事件轉送伺服器設定:

步驟1:請以系統管理員身分進入命令提示字元,並輸入以下指令,啟動事件轉送功能。

winrm quickconfig

◎事件收集伺服器設定:

步驟1:請以系統管理員身分進入命令提示字元,並輸入以下指令,啟動事件收集功能。

wecutil qc


步驟2:在事件收集伺服器上,開啟事件檢視器,並在左邊清單中點選訂閱,按下滑鼠右鍵,建立訂閱,並設定事件訂閱細部功能,如圖2所示。

clip_image004

圖2、事件訂閱設定


步驟3:在傳送的事件上按右鍵,選擇「附加工作至此事件」,接下來您就可以「傳送電子郵件給管理者」或「執行預先安台的程式」或「顯示訊息」。

clip_image006

如此一來就可以讓管理在『事件收集伺服器』上集中檢視多台伺服器上的事件,當有新的事件產生也能主動的通知管理者或處理此事件。



可在課程中了解更多的Windows Server 2008
密技…
相關學習資源︰【ITPSA】Windows Server 2008 MCTS 與MCITP Server Administrator 雙認證班

Tags:

張宏義Alan Chang | 網路管理與通訊應用

新增評論




  Country flag
biuquote
  • 評論
  • 線上預覽
Loading






NET Magazine國際中文電子雜誌

NET Magazine國際中文電子版雜誌,由恆逸資訊創立於2000,自發刊日起迄今已發行超過500篇.NET相關技術文章,擁有超過40000名註冊讀者群。NET Magazine國際中文電子版雜誌希望藉於電子雜誌與NET Developer達到共同學習與技術新知分享,歡迎每一位對.NET 技術有興趣的朋友們多多支持本雜誌,讓作者群們可以有持續性的動力繼續爬文。<請加入免費訂閱>

月分類Month List