Windows 2000 Server 的安装、配置和管理 

第一章 Windows 2000 和网络简介 第二章学习网络 第三章检查网络协议和  TCP/IP 协议集 第四章 IP 编址与优化  IP 地址分配 第五章学习  Web 服务 第六章安装或升级到  Windows 2000

第七章配置  Windows 2000 环境 第八章使用用户账户和用户组管理

   Microsoft Windows 2000

第九章 Microsoft Windows 2000 文件  系统

第十章监视和优化  Windows 2000 性能 第十一章实现  Windows 2000 的安全性 第十二章配置打印 第十三章在便携式计算机中配置

       Windows 2000

第十四章配置和管理磁盘 第十五章实现灾难保护 第十六章安装和配置终端服务 第十七章实现  Windows 2000 客户端 第十八章实现基于  Windows 2000 的服

           务器

第十章监视和优化 Windows 2000 性能

监视事件日志  使用“任务管理器”监视系统资源  使用“系统监视器”监视系统性能  使用警报  优化性能 

监视事件日志 

事件日志介绍  系统和应用程序事件的类型  查看事件日志  限制日志文件的容量  管理事件日志 

10.1 监视事件日志

事件日志介绍 

用户用户

访问失败访问失败

安全事件安全事件

登录XXXX

系统日志包含 Windows 2000 系统组件记录的事件 

应用程序日志包含应用程序或其他程序记录的事件

安全日志记录安全事件 

10.1.1 事件日志介绍

系统和应用程序事件的类型 

系统和应用程序事件的类型系统和应用程序事件的类型  系统和应用程序事件的类型系统和应用程序事件的类型  

信息信息

警告警告

错误错误

10.1.2 系统和应用程序事件的类型

查看事件日志 事件查看器

操作 查看树 系统日志 188 个事件

类型 日期 Time Source Category Event User事件查看器应用程序日志安全日志系统日志目录服务DNS 服务器文件备份服务器

信息 10/31/1999 12:01:02 eventlog None 6005 N/A信息 10/31/1999 12:01:02 eventlog None 6009 N/A错误 10/31/1999 12:01:19 MSFTPSVC None 105 N/A错误 10/31/1999信息 10/31/1999错误 10/31/1999信息 10/31/1999信息 10/31/1999信息 10/31/1999警告 10/31/1999错误 10/31/1999信息 10/31/1999

搜索事件搜索事件搜索事件搜索事件事件属性事件

日期 : 10/31/1999 来源 : Net时间 : 12:02 类别 : 无类型 : 错误 事件 ID: 4319用户 : N/A计算机 : LONDON

描述 :在 TPC 网络上发现相同的名字。 数据中包含了发送该消息的机器的 IP 地址。在命令行窗口中使用 nbtstat – n 命令来查看哪个名称发生了冲突。

数据 : 字节 字0000: 00 00 04 00 01 00 54 00 ……T.0008: 00 00 00 00 df 10 00 c0 …B..0010: 01 01 00 00 00 00 00 00 ………0020: 00 00 00 00 00 00 00 00 ………0028: 65 8e fe a9 e@

确定 取消 应用应用

10.1.3 查看事件日志

限制日志文件的容量 

容量限制容量限制

到达限制容量时作出的反应

到达限制容量时作出的反应

10.1.4 限制日志文件的容量

管理事件日志 

存档事件日志可以： 查看趋势确定资源的使用情况 确定未授权使用资源的模式 按照法律规定来保存存档的日志

选择文件格式在其他应用程序中查看日志数据  日志文件格式 (.evt)

文本文件格式 (.txt)

逗号分隔文本文件格式 (.csv)

选择“不改写事件”时手动清除事件日志 

10.1.5 管理事件日志

第十章监视和优化  Windows 2000 性能

监视事件日志  使用“任务管理器”监视系统资源  使用“系统监视器”监视系统性能  使用警报  优化性能 

使用“任务管理器”监视系统资源 

监视程序  监视进程  监视性能 

10.2 使用“任务管理器”监视系统资源

监视程序 

点击 “结束任务”来关闭没有响应的应用程序

点击 “结束任务”来关闭没有响应的应用程序

10.2.1 监视程序

监视进程 

单击列标题，使显示的内容按升序或降序排列

单击列标题，使显示的内容按升序或降序排列

选择显示进程选择显示进程

10.2.2 监视进程

监视性能 10.2.3 监视性能

实验 A使用“任务管理器”和“事件查看器” 

第十章监视和优化  Windows 2000 性能

监视事件日志  使用“任务管理器”监视系统资源  使用“系统监视器”监视系统性能  使用警报  优化性能 

使用系统监视器监视系统性能

对象、实例和计数器  添加计数器  查看计数器数据 

10.3 使用系统监视器监视系统性能

对象、实例和计数器 

在“系统监视器”中，对象是计算机系统的主要组件或子系统 

实例是相同类型的多个对象  计数器：

从对象的不同方面收集数据 在对象上不停地收集数据 跟踪所有实例的统计数据 可以在“系统监视器”中指定显示哪些计数器

10.3.1 对象、实例和计数器

添加计数器 

添加计数器在图表区域查看数据

添加计数器在图表区域查看数据

10.3.2 添加计数器

查看计数器数据 

柱状图柱状图柱状图柱状图

100

0

20

40

60

80

最后 平均最大

4.85131.000

16.162 最小图形时间

0.0001:40

100

0

20

40

60

80

最后 平均最大

1.99315.000

0.000 最小图形时间

\\PHOENIX逻辑磁盘

% 磁盘读取时间% 磁盘存储时间

总计0.0000.000

内存可用字节数 38830080.000

处理器% 处理器时间

总计16.162

报告报告报告报告

图表 图表 图表 图表 

10.3.3 查看计数器数据

第十章监视和优化  Windows 2000 性能

监视事件日志  使用“任务管理器”监视系统资源  使用“系统监视器”监视系统性能  使用警报  优化性能 

使用警报 1. 1. 添加计数器添加计数器1. 1. 添加计数器添加计数器

3. 3. 设定操作设定操作3. 3. 设定操作设定操作

2. 2. 设定域值设定域值2. 2. 设定域值设定域值

10.4 使用警报

实验 B监视系统性能 

第十章监视和优化  Windows 2000 性能

监视事件日志  使用“任务管理器”监视系统资源  使用“系统监视器”监视系统性能  使用警报  优化性能 

优化性能 

性能优化过程  检查内存性能  检查处理器性能  检查磁盘性能  检查网络性能 

10.5 优化性能

性能优化过程 

标识不可接受的性能区域 

采取纠正操作 

分析监视数据 

10.5.1 性能优化过程

检查内存性能 

建立基线来标识趋势  使用计数器检查内存 

监视每秒的页面数目 监视 Available Bytes

检查分页文件  频繁分页表明了内存不足 检查分页文件大小 使用计数器监视分页文件大小

10.5.2 检查内存性能

检查处理器性能 

使用计数器检查处理器性能  检查工作站的使用值 

使用值高表明系统正在有效处理较重的工作负荷

收集更多的数据 检查服务器的使用值 

使用值较高服务器将无法承受 使用值较高说明产生了瓶颈

服务器服务器

工作站工作站

10.5.3 检查处理器性能

检查磁盘性能 

监视 PhysicalDisk 和 LogicalDisk 对象  使用计数器检查磁盘性能：

报告逻辑卷标上未分配磁盘空间占总可用空间的百分比

度量 I/O 操作 表明数据移动的速度 表明按字节传输数据的速度 表明每秒完成的读写次数

10.5.4 检查磁盘性能

检查网络性能 

使用性能监视器： 使用性能监视器能够监视服务器上网

络对象的性能 使用计数器检查成员服务器的网络活

动，包括输出数据包队列的长度和溢出

使用网络监视器： 使用网络监视器可以监视网络数据流 使用 “网络监视器”驱动程序和“网络

监视器”工具

10.5.5 检查网络性能

回顾

监视事件日志以监视系统操作的信息 使用“任务管理器”监视系统资源 使用“系统监视器”监视系统性能 达到和超过某一系统标准时发出警告，通知用户或系统管理员

标识监视计数器以优化性能