Оснастка просмотра события позволяет собирать сообщения с других компьютеров. Для этого достаточно настроить подписку (рис. 7.5). При настройке подписки вы также указываете правила сбора сообщений (фильтрации), определяете компьютеры, с которых ведется сбор данных и т. д. Обычно все собранные таким образом сообщения направляют в журнал Пересланные события, который можно использовать при создании собственных настраиваемых сообщений.

В серверах Windows 2000/2003 подобная функциональность в оснастке просмотра событий отсутствует. Но вы можете воспользоваться бесплатной утилитой EventCombMT из состава Resource Kit для сбора событий с нескольких систем. Утилита входит в состав Account Lockouts Tools (см. документ KB824209) и позволяет собирать события с учетом фильтрации по номеру (точное совпадение, диапазон номеров и т. п.), по источнику события, по тексту сообщения, по времени события и т. д. (рис. 7.6). В составе утилиты присутствует подробная справка, которая помогает составить любой необходимый фильтр поиска сообщений.

Другой возможный способ для систем Windows XP/Windows 2003 - это использование сценария EVENTQUERY.vbs, который позволяет вывести события как с локального, так и с удаленных компьютеров, используя необходимые фильтры (по дате, по номеру события, типу и т. п.). Кроме того, анализировать журнал событий можно и другими средствами. Так, утилита LogParser позволяет в том числе подключаться к журналам событий различных компьютеров и осуществлять произвольные выборки сообщений.

Окно мастера настройки подписки

Рис. 7.5. Окно мастера настройки подписки

Утилита EventCombMT

Рис. 7.6. Утилита EventCombMT. Администратор может достаточно просто настроить фильтры для поиска сообщений на любом числе компьютеров. Утилита специально спроектирована для многопоточного поиска, что позволяет быстро осуществлять поиск заданного события на многих компьютерах. Результаты работы утилиты сохраняются в текстовом файле

Привязка задачи | Самоучитель системного администратора | Создание собственных событий в журналах windows


Самоучитель системного администратора



Новости за месяц

  • Август
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31