Windows XP dla ekspertów

[ Pobierz całość w formacie PDF ]
.Nast�pnie wype�nij kart� Filtrokna dialogowego w�aSciwoSci dziennika (w du�ej mierze przypomina ona okno dia-logowe Znajdx pokazane na rysunku 35-3) i kliknij OK.Aby przywróci� list� nie fil-trowan�, wró� do tego okna dialogowego i kliknij przycisk Przywró� domySlne.Za pomoc� polecenia Nowy widok dziennika z menu Akcja mo�esz szybkoprze��czy� si� pomi�dzy filtrowanym oraz nie filtrowanym widokiem dziennika albo mi�dzy widokiem filtrowanym i innym filtrowanym widokiem.Po prostu za-znacz dziennik, który ci� interesuje, kliknij prawym przyciskiem myszy, a nast�pniewybierz Nowy widok dziennika.Podgl�d zdarze� doda nowy widok do drzewa kon-soli.Zaznacz nowy widok i filtr, aby spróbowa�.Teraz mo�esz przemieszcza� si� mi�-dzy widokami, u�ywaj�c drzewa konsoli.Praca z plikami dziennikaZasadniczo nie potrzebujesz nic robi� z plikami dziennika (.evt).Ale mo�esz chcie�ograniczy� ich rozmiar, zarchiwizowa� ich zawartoS� albo wyczySci� je zadania te,zosta�y omówione w kolejnych podrozdzia�ach.Ustawianie rozmiaru i okresu przechowywania danych pliku dziennikaPliki dzienników nie kontynuuj� w niesko�czonoS� gromadzenia nowych zdarze�.Gdyby tak robi�y, w ko�cu zaj�yby trudn�do ogarni�cia przestrze� dyskow�.Domy-Slnie ka�dy plik dziennika posiada maksymalny rozmiar wynosz�cy 512 KB.Mo�eszgo dostosowa�, zwi�kszaj�c lub zmniejszaj�c rozmiar o jednostki wielkoSci 64 KB.Równie� domySlnie, zdarzenia w ka�dym pliku dziennika posiadaj� minimalnyokres przechowywania wynosz�cy 7 dni.Oznacza to, �e je�eli plik osi�gnie swój mak-symalny rozmiar, nowe zdarzenia zast�puj�te starsze ale tylko wtedy, gdy starszezdarzenia maj�co najmniej siedem dni.Jest to parametr, który równie� mo�na dosto-sowa�.Aby zmieni� maksymalny rozmiar pliku dziennika lub te� minimalny okres przecho-wywania zdarze�, zaznacz dany dziennik w drzewie konsoli.Nast�pnie wybierzW�aSciwoSci z menu Akcja.Rysunek 35-4 pokazuje okno dialogowe pliku dziennika.(Musisz posiada� uprawnienia administracyjne, aby u�ywa� tego okna dialogowego;w przeciwnym wypadku wszystkie kontrolki pojawi� si� wyszarzone).Je�eli us�uga Dziennik zdarze� nie jest w stanie doda� nowych zdarze� do dziennika,albo dlatego, �e nie pozwoli�eS na zast�powanie, albo poniewa� plik osi�gn�� swójmaksymalny rozmiar, zanim najstarsze zdarzenia osi�gn�y swój minimalny wyma-gany wiek, zobaczysz komunikat ostrzegawczy.Mo�esz wtedy zaradzi� tej sytuacji,zarówno poprzez proste wyczyszczenie dziennika, jak i archiwizuj�c go, a nast�pnieczyszcz�c.980 Cz�S� VIII: Administracja systemuRysunek 35-4.Okno dialogowe w�aSciwoSci pozwala ci kontrolowa� rozmiar oraz czas trwania dzienników zdarze�.Archiwizowanie i czyszczenie plików dziennikaAby zarchiwizowa� dziennik, zaznacz go w drzewie konsoli i wybierz w menu Akcjapolecenie Zapisz plik dziennika jako.W oknie dialogowym, które si� pojawi, upewnijsi�, �e wybrany jest domySlny typ pliku, Dziennik zdarze� (*.evt).W rezultacie otrzy-masz plik zawieraj�cy wszystkie zdarzenia (ignoruj�cy bie��cy filtr, jeSli jakiS istnieje)oraz wszystkie zapisane informacje (��cznie z danymi binarnymi).Aby wyczySci� dziennik, kliknij przycisk WyczyS� dziennik w oknie dialogowymw�aSciwoSci dziennika (patrz rysunek 35-4) albo zaznacz dziennik w drzewie konsolii wybierz polecenie WyczyS� wszystkie zdarzenia w menu Akcja.Musisz posiada�uprawnienia administracyjne, aby wyczySci� dziennik.WySwietlanie zarchiwizowanego pliku dziennikaPo zapisaniu pliku dziennika w formacie.evt mo�esz ponownie wySwietli� jego za-wartoS� w dowolnym czasie, u�ywaj�c polecenia Otwórz plik dziennika z menu Ak-cja.Musisz powiedzie� systemowi, jakiego typu plik dziennika Aplikacja, Zabezpie-czenia lub System ponownie otwierasz, po tym jak podasz nazw� pliku.Otwarte archiwum pojawia si� jako nowa pozycja w drzewie konsoli.Mo�esz jeprzegl�da�, filtrowa� oraz przeszukiwa�, tak samo jak w przypadku ka�dego innegopliku dziennika.Mo�esz je równie� skasowa� czego nie mo�esz zrobi� z domySlny-mi dziennikami: Aplikacja, Zabezpieczenia i System.Rozdzia� 35: Monitorowanie aktywnoSci systemu za pomoc� Podgl�du zdarze� 981ROZWI�ZYWANIE PROBLEM�WKomunikat o b��dzie mówi, �e nie masz wystarczaj�co du�o przestrzeni dyskowej na zapisywaniezdarze�Kiedy zape�nisz ca�kiem dysk, na którym przechowywane s� pliki dziennika, us�uga Dziennik zdarze� nieb�dzie w stanie zapisa� nowych zdarze�, a ty zobaczysz zwi�zany z tym komunikat o b��dzie.Je�eli niemo�esz wygospodarowa� na zape�nionym dysku wolnego miejsca, mo�esz obejS� ten problem, zmie-niaj�c po�o�enie plików dziennika.Zrobienie tego wymaga dokonania trzech modyfikacji w rejestrze.Wykonaj nast�puj�ce czynnoSci:1.Uruchom Edytor rejestru.2.Przejdx do klucza HKLM\System\CurrentControlSet\Services\Eventlog\Application.3.Dwukrotnie kliknij wartoS� File.4.Zmie� dane wartoSci File, aby okreSli� Scie�k� do dysku, który nie jest zape�niony.Na przyk�ad je�elibie��ce dane s� przechowywane w folderze %SystemRoot%\System32\Config\Appevent.evt,a masz miejsce, aby umieSci� plik Appevent.evt w folderze E:\DowolnyFolder, zmie� dane wartoSciFile na E:\DowolnyFolder\AppEvent.evt.Folder, który wska�esz, musi istnie�, inaczej zmiany nie odnios� skutku.5.Powtórz te kroki, aby zmieni� po�o�enie okreSlone przez wartoSci File w kluczach: HKLM\Sys-tem\CurrentControlSet\Services\Eventlog\Security oraz HKLM\System\CurrentControlSet\Servi-ces\Eventlog\System.6.Zamknij Edytor rejestru.7.Uruchom ponownie komputer.Dodatkowe informacje dotycz�ce modyfikowania rejestru znajdziesz w rozdziale 28 Edytowanie Rejestru.Zag��bianie si� w informacje pliku dziennikaZapisywanie dziennika w jego oryginalnym formacie (.evt) tworzy replik� dziennika,ale mo�esz przegl�da� t� replik� jedynie przy u�yciu Podgl�du zdarze� (albo aplika-cji innego producenta, zdolnej do odczytywania oryginalnych plików dziennika).Jednak Podgl�d zdarze� mo�e równie� eksportowa� dane dziennika do plików tek-stowych rozdzielanych tabulacjami albo przecinkami, tak �e mo�esz �atwo importo-wa� je do bazy danych, arkusza kalkulacyjnego, a nawet edytora tekstu.Kiedy zapi-szesz dziennik w jednym z tych formatów, otrzymujesz wszystkie dane z dziennika,z wyj�tkiem danych binarnych powi�zanych z okreSlonymi zdarzeniami [ Pobierz całość w formacie PDF ]

Archiwum