Windows Server 2008R2系统管理与监控实践

"这篇文档主要涉及的是Windows Server 2008 R2系统中的日志管理和性能监控。其中提到了几个关键工具和技术，包括事件查看器、Wecutil、Wevtutil、创建事件以及功能监视器。文档内容涵盖了解决网络中服务器日志收集、自定义脚本与事件日志交互、处理器性能问题诊断、可靠性监视器数据收集以及磁盘空间监控等方面的问题。" 详细知识点说明: 1. **事件查看器(Event Viewer)**: 事件查看器是Windows操作系统中的一个重要工具，用于查看和管理计算机上的系统、应用程序、安全和其他事件日志。在QUESTION1中提到，虽然不是用来定义“自定义事件传递优化”的工具，但通常用于查看和分析日志信息。 2. **Wecutil**: Windows事件收集实用工具(Wecutil)是一个命令行工具，用于配置和管理事件收集设置。在QUESTION1中，用于从网络中其他服务器上收集安全事件的日志。 3. **Wevtutil**: Windows事件命令行实用工具(Wevtutil)用于处理事件日志，包括查询、导出、注册和配置日志。在QUESTION2中，不是用于创建自定义脚本后向应用程序事件日志添加条目的工具。 4. **创建事件(Creating Events)**: 在QUESTION2中，当需要确保每次运行自定义脚本时，都会在应用程序事件日志中添加条目，应该使用创建事件的方式，这通常涉及到编程或使用系统API来写入事件日志。 5. **功能监视器(Performance Monitor)**: 功能监视器是Windows中的性能分析工具，用于实时监测和记录系统性能数据，如CPU使用率、内存使用等。在QUESTION35中，建议使用资源监视器查看每个应用程序的处理器使用情况，而在QUESTION36中，提到通过创建计数器日志来跟踪处理器使用，以诊断问题原因。 6. **资源监视器(Resource Monitor)**: 资源监视器提供更详细的系统资源使用情况，包括CPU、内存、硬盘和网络。在QUESTION35中，建议使用资源监视器来查看每个应用程序对处理器的使用情况，以便诊断响应慢的问题。 7. **可靠性监视器(Reliability Monitor)**: 可靠性监视器跟踪系统稳定性，显示可能导致系统不稳定或崩溃的事件。在QUESTION36中，如果发现可靠性监视器没有数据，可能是因为任务计划程序服务没有自动启动，需要配置该服务。 8. **性能计数器(Performance Counters)**: 在QUESTION36中提到，可以通过创建性能计数器警报来监控处理器使用情况，当超过特定阈值时触发警报。 9. **服务配置**: 在QUESTION36中，配置任务计划程序服务自动启动是确保可靠性监视器数据收集的关键步骤，因为它负责运行定期任务，如收集可靠性数据。 10. **磁盘空间监控**: 文档中提及的最后一个问题，涉及设置磁盘空间监控，当任何驱动器的剩余空间小于30%时，可能需要采取行动。在实际环境中，可以使用功能监视器或其他第三方工具来设置磁盘空间警报。 以上就是文档中涉及的Windows Server 2008 R2系统管理相关的知识点，包括日志管理、性能监控和系统稳定性方面的内容。