Escrito por Daniel Donda Qui, 06 de Novembro de :21 - Última atualização Qui, 06 de Novembro de :47

Transcrição

1 Conhecendo o Event Viewer Muito importante na manutenção e monitoramento de servidores o Event Viewer é uma ferramenta que gera logs de eventos tudo o que ocorre no servidor. Como o sistema nunca para de gerar logs é importante saber criar filtros a fim de encontrar apenas as informações desejadas. Neste tutorial além de aprender sobre os eventos iremos criar um filtro customizado que ficará salvo para uma eventual consulta. O Event Viewer mudou muito no Windows Server Já ao abrir o console de eventos é possivel verificar um resumo dos principais eventos administrativos, onde podemos selecionar os tipos de eventos - Critical - Eventos críticos - Error - Eventos relacionados a erros - Warning - Eventos do tipo Avisos - Information - Eventos de Informação - Audit Sucess - Eventos de sucesso para auditoria - Audit Failure - Eventos de falha para auditoria 1 / 7

2 Por padrão temos os seguintes logs de eventos: - Custom Views ( Logs com filtros customizados que podem ser utilizados sempre que necessario) Windows Logs - - Application Logs de aplicação - Setup Logs de instalação - Security Logs de segurança - System Logs do sistema - Forward Events Logs de outros sistemas centralizado. - Application and Service Logs - DFS Replication - Directory Service - DNS Service - Fle Replication Service - Hardware Events - Internet Explorer - Key Management Service - Pasta de eventos Microsoft (logs do sistema filtrado) - Subscriptions (Subscrição para receber logs de outros servidores ou clientes na rede). No Painel Central podemos visualizar os logs (tipo, data e horario, source, Event Id e a categoria ). Clicando sobre qualquer log podemos ver a descrição geral do evento e se desejarmos podemos visualizar detalhes do evento clicando na guia Details, onde também fica disponivel o evento em xml.. No painel da direita (actions) temos: Open Saved Log, onde podemos abrir um logs salvo Create Custom View Criar um modo de visualização customizado. Import Custom... Importar um modo de visualização de log customizado. Clear log... Limpar os logs de evento Filter Current log...filtrar o log atual Properties Propriedades do log atual 2 / 7

3 Mais tarefa Existem Customizando abaixo para ainda o podemos evento a opção um selecionado. filtro visualizar de salvar no Event apenas (Attach quantidade Viewer. os Task log de selecionados To logs This existentes Event...) (Save além selected de poder Events...) agendar uma Com Veja 01.Abra 02.Clique o a finalidade tutorial o com Event o ( lado Concedendo Viewer verificar direito em clique administrative se endereço a dll sobre dhcpfilter IP Custom apenas tools foi carregada Views para clientes e selecione no sistema. confiáveis Create ) Custom View Na last Neste Any (qualquer Escolha Digite E clique hours Time o tutorial janela Event em o momento). tipo OK Create foi de ID selecionado evento log Custom - By -Information source View - escolha Event Source quando DHCP-Server este evento será selecionado, Any Time,.. 3 / 7

4 04.Forneça Clique OK um nome, uma descrição e onde deseja salvar o visualizador customizado. 05.Agora já é possivel visualizar nosso filtro customizado em Custom View. 4 / 7

5 06. to Forneça Agendando this Clique log. um em nome um MacFilter tarefa e uma para (nossa descrição. quando visualização o evento customizada) ocorrer. e em seguida clique Attach a Task 07.Clique em Next 08.Escolha enviar um a ação ou (neste iniciar tutorial um programa.) escolhemos Clique Display em Next. a Message, porém podemos escolher, 5 / 7

6 09.Digite o titulo e a mensagem e clique em Next. 10.Verifique." finish e clique em as informações e se estiver tudo selecione a opção "Open the Properties dialog.. 11.Configure usuario estive a logado conta que ou onde irá executar estive logado a tarefa (pode e se ser a mensagem uma estação). irá aparecer apenas quando o 6 / 7

7 Dica Finalizado - Em Trigger as configurações pode ser alterado clique OK. quando a tarefa irá ser executada 11.Assim que o evento ocorrer você irá receber uma mensagem. 7 / 7