Domů

Windows2000

Prohlížeč událostí (Event Viewer) 

• Prohlížeč událostí jae administrativní nástroj k prohlížení důležitých událostí zaznamenávaných systémem 

Události jsou tříděny do různých protokolů:

• Protokol aplikací (Application log - AppEvent.Evt) - Události zaznamenané při spouštění, běhu nebo ukončení aplikací. Typ zaznamenávaných událostí určuje vývojář dané aplikace.

• Protokol zabezpečení (Security Log - SecEvent.Evt) - Zaznamenávání bezpečnostních událostí jako je úspěšné nebo neúspěšné přihlášení k počítači, události při práci se soubory, úspěšný pokus o smazání či čtení souboru..... Výchozí nastavení je nesledovat bezpečnostní události.

• Systémový protokol (System Log -  SysEvent.Evt) - Události zaznamenávané systémem - Úspěšné i neúspěšné zavedení ovladačů a jiné systémové chyby.

• Directory Service (na řadiči domény) ( NTDS.Evt)- Záznamy služby Active Directory

• DNS Server  (na řadiči domény) ( DnsEvent.Evt) - Záznamy služby DNS

• Služba Replikace Souborů  (na řadiči domény) (File Replication Service - NtFrs.Evt)- Záznamy činnosti Replikace souborů

 Základní informace

• Spuštění: 1. Nástroje pro správu - Prohlížeč událostí, 2. Správa počítače - Prohlížeč událostí (1.Administrative Tools - Event Viewer, 2.Administrative Tools - Computer management)

Při vybrání protokolu v levém okně jsou v pravém okně zobrazeny jednotlivé události, 

kdy jsou typy odlišeny ikonou a doplněny dalšími informacemi.

Typy událostí

Chyba (Error)	Kritická událost v systému - Selhání ovladače, HW, závažná chyba části systému. V případě, že se chyba objeví při startu systému, je po startu zobrazena správa informující o problémech s doporučením použít prohlížeč událostí.
Upozornění (Warning)	Možný problém - Málo místa v systému, změna v konfiguraci.
Informace (Information)	Informační zpráva - Zapsání úspěšné události při zavedení ovladače, spuštění služby
Auditované Úspěšné provedení (Success Audit)	Úspěšné provedení auditované události - Přihlášení do systému, přístup k souborům, smazání souboru.
Auditované Neúspěšné provedení (Failure Audit)	Neúspěšné provedení auditované události - Špatné heslo, neoprávněný přístup k souborům

Při kliknutí na událost se zobrazí podrobnější popis chyby. V některých případech jsou zobrazena

binární data pomáhající vývojářům určit blíže příčinu události. 

Tlačítka se šipkami slouží k pohybu mezi další a předchozí zprávou, 

třetí tlačítko slouží ke kopírování obsahu zprávy do schránky. 

Doplňující informace záznamu události

• Datum a čas (Date and Time) - Datum a čas zapsané události

• Zdroj  (Source) -- Aplikace, součást systému nebo ovladač zařízení zapisující záznam do protokolu (MSSQL Server, LicenseService, Browser, eventlog, DHCP....)

• Kategorie (Category) - - Bližší určení kategorie události, důležité především u auditu.

• Událost  (Event ID) - ID Události - Kód události pomáhající v identifikaci problémů (zjištění ID události - dále v článku)

• Uživatel  (User) -- Jméno uživatele, který zapříčinil vznik události.

• Počítač  (Computer) - Název počítače, na kterém došlo k události.  Ve většině případů název místního počítače. U přihlašování k serveru domény je název přihlašovaného počítače uvedený v popisu zprávy.

Vlastnosti protokolu

• Pomocí vlastností protokolu lze zjistit podrobné informace o protokolu a ovlivnit velikost a způsob záznamu.

• Maximální velikost protokolu (Maximum log size) - Umožňuje určit velikost protokolu. Práce s menšími protokoly je mnohem snadnější a rychlejší. Změna se projeví po použití tlačítka "Vymazat protokol" (povolené hodnoty jsou od 64kB do 4 194 240 kB)

• Přepisovat události dle potřeby (Overwrite events as needed) - Při překročení maximální velikosti protokolu budou nejstarší události smazány

• Přepisovat události starší x dnů (Overwrite events older than x days) - Události starší x dnů budou automaticky mazány. Bohužel při dosažení maximální velikosti protokolu během menšího počtu dní se nezapisují nové události.

• Nepřepisovat události (Do not overwrite events) - Události nebudou přepisovány a při zobrazení upozornění je administrátor povinen obsah protokolu smazat. Při dosažení maximální hranice nebudou zapisována nová data. V kombinaci s tímto nastavením je možné aktivovat funkci vypnutí počítače při zaplnění protokolu zabezpečení.

• Vymazat protokol (Clear Log) - Smazání všech událostí, před provedením jste dotázáni, zda daný protokol chcete archivovat.

• Pro hledání lze aplikovat rozšířený filtr nebo použít funkci hledání z nabídky Zobrazit. Funkce hledání neumožňuje zadat časový rozsah hledání, ale má možnost vyhledávání i v popisu zprávy a možnost určení směru hledání (nahoru a dolů).

• Filtrování lze provádět i způsobem kliknutí na záhlaví sloupce. Řádky se řadí podle druhu informací a umožňují snadné řazení podle času, události, zdroje nebo uživatele.

• Administraci protokolů provádí vždy uživatel s administrátorským oprávněním

• Záznamy lze uložit do souborů *.evt - výchozí nastavení je ukládat do adresáře %SystemRoot%\system32\config\*.evt;  archivované protokoly *.evt lze v pozdější době otevřít.

• Záznamy lze uložit pomocí nabídky "Uložit soubor protokolu jako..." z menu "Akce" do souborů *.txt a *.csv (textové hodnoty oddělené čárkami). Textové soubory lze otevřít v různých editorech nebo tabulkových procesorech (602Tab, Excel). Nevýhodou uložení protokolu do jiného typu souboru než *.evt je ztráta binárních informací u některých zpráv a nemožnost opětovného otevření prohlížeči událostí (nabídka Akce - "Otevřít soubor protokolu".

• Příkazem Export se ukládá aktuální zobrazené informace - Např. Seznam protokolů, výpis aktivního protokolu nebo dokonce pouze informace o jediné události. 

• Stejně jako u většiny jiných nástrojů administrace je možné vytvořit vlastní nástroj administrace s použitím modulu pro místní počítač nebo více modulů i pro několik vzdálených počítačů. Výsledkem je konzola MMC s prohlížečem událostí na místním a několika vzdálených počítačích. 

• Připojit vzdálený počítač lze i přes nabídku "Připojit k jinému počítači" z menu "Akce" (Ve stromové struktuře musí být zvolena položka označující prohlížeč místního nebo vzdáleného počítač)

   

• Občas můžete najít ve Windows 2000 nebo ve Windows XP odkaz na stránky na Internetu, mnoho lidí je zklamáno když ihned nedostane podrobnější odpověď na specifické číslo chyby. Odkaz slouží pouze jako odkaz na stránku s podporou pro Windows, která je rozcestníkem k dalším zdrojům informací, kterým je databáze znalostí (knowledgebase), diskusní fóra nebo odkazy na mnoho odborných článků.

• V doméně mnoho uživatelů hledá některé údaje na místních počítačích, přitom většina událostí se odehrává na řadiči domény. To se týká především protokolu zabezpečení, kam se zaznamenávají přihlášení do domény. Pokud tedy chcete získat informace o přihlášení některého z uživatelů do domény, je chybné obcházet počítače. Prohlédněte protokol zabezpečení doménového řadiče, který ověřuje jednotlivé uživatele.

• Základní informace a další zajímavosti najdete v nápovědě aplikace Prohlížeč událostí.

   

Zjištění významu ID 

• V programu Windows2000Events.exe z Resource Kitu nebo ke stažení na adrese - www.microsoft.com/windows2000/techinfo/reskit/ErrorandEventMessages - Přehled chybových událostí. Zde zjistíte, že kromě čísla ID je důležitý i typ události, protokol a zdroj ve kterém se chyba vyskytuje; samostatný kód může mít několik významů.

• Error and Event Messages Help - Soubor nápovědy "w2000msgs.chm" uložený na instalačním CD serveru v adresáři Support\tools v souboru Support.cab. Obsahuje chybové zprávy od různých komponentů Windows 2000 tedy i vysvětlení některých zpráv v prohlížeči událostí. 

• Pomocí příkazového řádku a příkazu "net helpmsg č. chybového kódu" - Příkaz vracející stručný popis chybového kódu - Chybový kód je nejčastěji vyjádřen binárními čísly nebo přímo  se sdělením chybového kódu v popisu zprávy. 

Příklad zjištění významu chybového kódu

• U příkladu naší zprávy se hexadecimální číslo 1f převede na desítkové číslo 31, které znamená "Zařízení připojené k systému nefunguje" (což se již dozvíte z popisu). V jiných případech to, ale takto nefunguje a je nutnost znát aplikaci,  u které se binární data označující chybu vyskytla. U složitějších binárních kodů se už musíte obrátit na kvalifikovanou technickou podporu (popř. vývojáře aplikace).

Příbuzné odkazy

Seznam Odkazů»

Tisk Verze pro tisk | Doporučit Poslat odkaz přes email